xmrig | dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 02:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
Size

1.9MB
MD5

2a6ea2997f51809c99802672b2609b97
SHA1

ea399a4b94b5a0e650b7f498930b6ad883108bd6
SHA256

dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a
SHA512

0134b34aac6a3cdd3ab94f7757ec12c194a46d3616c41421510b5a2be288a87ce49d4f07d7abad2ef98a29ed61dd700a432c382da3e6527435e130c80fe9b786
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGn3nITMO+u:GemTLkNdfE0pZyn

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012253-5.dat	xmrig
behavioral1/files/0x0008000000016d15-9.dat	xmrig
behavioral1/files/0x0007000000016d1f-11.dat	xmrig
behavioral1/files/0x0007000000016d38-29.dat	xmrig
behavioral1/files/0x0009000000016d40-34.dat	xmrig
behavioral1/files/0x00070000000193ec-38.dat	xmrig
behavioral1/files/0x0005000000019441-54.dat	xmrig
behavioral1/files/0x00050000000194bd-58.dat	xmrig
behavioral1/files/0x0005000000019537-66.dat	xmrig
behavioral1/files/0x00050000000194f3-62.dat	xmrig
behavioral1/files/0x000500000001960c-90.dat	xmrig
behavioral1/files/0x000500000001966c-134.dat	xmrig
behavioral1/files/0x00050000000196ac-135.dat	xmrig
behavioral1/files/0x000500000001997c-150.dat	xmrig
behavioral1/files/0x0005000000019c36-152.dat	xmrig
behavioral1/files/0x000500000001962a-130.dat	xmrig
behavioral1/files/0x00050000000196e8-143.dat	xmrig
behavioral1/files/0x0005000000019616-120.dat	xmrig
behavioral1/files/0x0005000000019c38-160.dat	xmrig
behavioral1/files/0x0005000000019618-123.dat	xmrig
behavioral1/files/0x0005000000019612-110.dat	xmrig
behavioral1/files/0x000500000001960e-100.dat	xmrig
behavioral1/files/0x0005000000019614-114.dat	xmrig
behavioral1/files/0x0005000000019610-104.dat	xmrig
behavioral1/files/0x000500000001960d-94.dat	xmrig
behavioral1/files/0x000500000001960a-84.dat	xmrig
behavioral1/files/0x00050000000195d9-70.dat	xmrig
behavioral1/files/0x0005000000019436-50.dat	xmrig
behavioral1/files/0x000500000001941a-46.dat	xmrig
behavioral1/files/0x0005000000019417-42.dat	xmrig
behavioral1/files/0x0007000000016d30-24.dat	xmrig
behavioral1/files/0x0007000000016d27-18.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2368	cQzWJot.exe
2092	bTegPku.exe
2240	kPlmZmz.exe
2124	EommRSn.exe
2732	VpnSHFY.exe
2872	wmMSqGt.exe
2980	OQhdkAv.exe
2632	QPvrOPd.exe
2968	xSJITcv.exe
2832	HFgJmxO.exe
2648	hszldne.exe
2848	uyWYcvZ.exe
2892	EPYzuQo.exe
2636	nHaZokT.exe
2692	yfmuyaH.exe
1940	nQnwKRG.exe
1768	ytCawSA.exe
1052	BbBVxSx.exe
1608	AxDXvOE.exe
1788	DXmAMnN.exe
2932	itQxlQZ.exe
1992	MLcyGGd.exe
1716	FZuGeer.exe
2508	FCxIPYs.exe
2528	RDaeZxd.exe
1732	PNVgRsQ.exe
3068	IWcCOrU.exe
2152	ErqshMF.exe
2996	oZBlnhf.exe
2540	gClwLOC.exe
2280	iburKka.exe
2324	WnxFZdb.exe
2336	cFPWDoH.exe
2348	OIqxFai.exe
948	raDhDKf.exe
1192	kHSdirx.exe
1796	ORdGADO.exe
1868	KtIFmSz.exe
1216	FQEkGIW.exe
2000	DNUXUpT.exe
1952	OKomsec.exe
1488	ipRViPj.exe
900	VmMMscU.exe
2028	VpxAIQx.exe
928	BcejWbC.exe
2180	YHzxuDn.exe
1280	FrhcjVw.exe
2696	uVFpqok.exe
1664	RmmqTkv.exe
1624	kgYkBSr.exe
2032	elowbjw.exe
2184	AmpnRot.exe
820	lUwORsn.exe
2016	iCCXmIO.exe
3012	dVDcDdd.exe
3024	kTtxiBM.exe
1540	LJLPMHm.exe
2084	paWwvnS.exe
2444	rbzHTHK.exe
2864	FnQDnYi.exe
2772	NdtWuPT.exe
2904	LfSIOvI.exe
2760	ZfzMDIq.exe
2624	UOxZcmh.exe

Loads dropped DLL 64 IoCs

pid	Process
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\LofEtXO.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\ojVURwS.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\ZRHBJQv.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\AYIdSRD.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\tciHyKk.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\hLtoeIN.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\ySGaYCb.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\yyFmbkL.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\UlRUHPZ.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\OrLHHcL.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\YRPraRh.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\PUKHNOF.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\ntIzfCH.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\ukaFWXh.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\IjdXhTq.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\kgYkBSr.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\YoCtAME.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\xtSpUXT.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\cGyDgBE.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\FzOghit.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\VlOlBES.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\siLvahu.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\kSSbwCC.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\GsnCLdG.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\HjlbXAB.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\EDuVdTe.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\ZsBVLwe.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\OuHlxHx.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\OySVOLJ.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\BUlLfCX.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\mtSnVsE.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\igblvxW.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\EhoSdQk.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\gKeBNOs.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\eUJhyof.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\BozuiOO.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\nYGdeET.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\ZPkneGU.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\jCJNakZ.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\ChvHAJK.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\iGklBGD.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\jrmQlgm.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\ObEvQGI.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\iuTNWlp.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\xBYtPCQ.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\OjgcgYi.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\YcKwMHA.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\MteIUuU.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\NHwtewc.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\srGfWMQ.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\FylVTZB.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\StFkGlq.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\QhIAQWC.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\FnQDnYi.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\kpoQRsE.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\QyKDqCY.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\eCtTpxg.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\euPhpxf.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\qqUlAAG.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\bkroSdI.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\wRPkZhU.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\ZfzMDIq.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\thgNYnW.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
File created	C:\Windows\System\LnkczOw.exe	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2400 wrote to memory of 2368	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	31
PID 2400 wrote to memory of 2368	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	31
PID 2400 wrote to memory of 2368	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	31
PID 2400 wrote to memory of 2092	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	32
PID 2400 wrote to memory of 2092	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	32
PID 2400 wrote to memory of 2092	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	32
PID 2400 wrote to memory of 2240	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	33
PID 2400 wrote to memory of 2240	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	33
PID 2400 wrote to memory of 2240	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	33
PID 2400 wrote to memory of 2124	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	34
PID 2400 wrote to memory of 2124	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	34
PID 2400 wrote to memory of 2124	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	34
PID 2400 wrote to memory of 2732	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	35
PID 2400 wrote to memory of 2732	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	35
PID 2400 wrote to memory of 2732	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	35
PID 2400 wrote to memory of 2872	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	36
PID 2400 wrote to memory of 2872	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	36
PID 2400 wrote to memory of 2872	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	36
PID 2400 wrote to memory of 2980	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	37
PID 2400 wrote to memory of 2980	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	37
PID 2400 wrote to memory of 2980	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	37
PID 2400 wrote to memory of 2632	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	38
PID 2400 wrote to memory of 2632	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	38
PID 2400 wrote to memory of 2632	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	38
PID 2400 wrote to memory of 2968	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	39
PID 2400 wrote to memory of 2968	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	39
PID 2400 wrote to memory of 2968	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	39
PID 2400 wrote to memory of 2832	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	40
PID 2400 wrote to memory of 2832	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	40
PID 2400 wrote to memory of 2832	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	40
PID 2400 wrote to memory of 2648	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	41
PID 2400 wrote to memory of 2648	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	41
PID 2400 wrote to memory of 2648	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	41
PID 2400 wrote to memory of 2848	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	42
PID 2400 wrote to memory of 2848	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	42
PID 2400 wrote to memory of 2848	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	42
PID 2400 wrote to memory of 2892	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	43
PID 2400 wrote to memory of 2892	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	43
PID 2400 wrote to memory of 2892	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	43
PID 2400 wrote to memory of 2636	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	44
PID 2400 wrote to memory of 2636	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	44
PID 2400 wrote to memory of 2636	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	44
PID 2400 wrote to memory of 2692	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	45
PID 2400 wrote to memory of 2692	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	45
PID 2400 wrote to memory of 2692	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	45
PID 2400 wrote to memory of 1940	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	46
PID 2400 wrote to memory of 1940	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	46
PID 2400 wrote to memory of 1940	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	46
PID 2400 wrote to memory of 1768	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	47
PID 2400 wrote to memory of 1768	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	47
PID 2400 wrote to memory of 1768	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	47
PID 2400 wrote to memory of 1052	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	48
PID 2400 wrote to memory of 1052	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	48
PID 2400 wrote to memory of 1052	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	48
PID 2400 wrote to memory of 1608	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	49
PID 2400 wrote to memory of 1608	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	49
PID 2400 wrote to memory of 1608	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	49
PID 2400 wrote to memory of 1788	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	50
PID 2400 wrote to memory of 1788	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	50
PID 2400 wrote to memory of 1788	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	50
PID 2400 wrote to memory of 2932	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	51
PID 2400 wrote to memory of 2932	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	51
PID 2400 wrote to memory of 2932	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	51
PID 2400 wrote to memory of 1992	2400	dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe	52

C:\Users\Admin\AppData\Local\Temp\dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe
"C:\Users\Admin\AppData\Local\Temp\dd156f0924be627cc34f786c072c9d7d22933994eb1878aaac08e87a1d873a4a.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2400
- C:\Windows\System\cQzWJot.exe
  C:\Windows\System\cQzWJot.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\bTegPku.exe
  C:\Windows\System\bTegPku.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\kPlmZmz.exe
  C:\Windows\System\kPlmZmz.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\EommRSn.exe
  C:\Windows\System\EommRSn.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\VpnSHFY.exe
  C:\Windows\System\VpnSHFY.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\wmMSqGt.exe
  C:\Windows\System\wmMSqGt.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\OQhdkAv.exe
  C:\Windows\System\OQhdkAv.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\QPvrOPd.exe
  C:\Windows\System\QPvrOPd.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\xSJITcv.exe
  C:\Windows\System\xSJITcv.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\HFgJmxO.exe
  C:\Windows\System\HFgJmxO.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\hszldne.exe
  C:\Windows\System\hszldne.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\uyWYcvZ.exe
  C:\Windows\System\uyWYcvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\EPYzuQo.exe
  C:\Windows\System\EPYzuQo.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\nHaZokT.exe
  C:\Windows\System\nHaZokT.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\yfmuyaH.exe
  C:\Windows\System\yfmuyaH.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\nQnwKRG.exe
  C:\Windows\System\nQnwKRG.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\ytCawSA.exe
  C:\Windows\System\ytCawSA.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\BbBVxSx.exe
  C:\Windows\System\BbBVxSx.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\AxDXvOE.exe
  C:\Windows\System\AxDXvOE.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\DXmAMnN.exe
  C:\Windows\System\DXmAMnN.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\itQxlQZ.exe
  C:\Windows\System\itQxlQZ.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\MLcyGGd.exe
  C:\Windows\System\MLcyGGd.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\FZuGeer.exe
  C:\Windows\System\FZuGeer.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\FCxIPYs.exe
  C:\Windows\System\FCxIPYs.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\RDaeZxd.exe
  C:\Windows\System\RDaeZxd.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\PNVgRsQ.exe
  C:\Windows\System\PNVgRsQ.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\IWcCOrU.exe
  C:\Windows\System\IWcCOrU.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\ErqshMF.exe
  C:\Windows\System\ErqshMF.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\oZBlnhf.exe
  C:\Windows\System\oZBlnhf.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\gClwLOC.exe
  C:\Windows\System\gClwLOC.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\iburKka.exe
  C:\Windows\System\iburKka.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\WnxFZdb.exe
  C:\Windows\System\WnxFZdb.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\cFPWDoH.exe
  C:\Windows\System\cFPWDoH.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\OIqxFai.exe
  C:\Windows\System\OIqxFai.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\raDhDKf.exe
  C:\Windows\System\raDhDKf.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\kHSdirx.exe
  C:\Windows\System\kHSdirx.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\ORdGADO.exe
  C:\Windows\System\ORdGADO.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\KtIFmSz.exe
  C:\Windows\System\KtIFmSz.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\FQEkGIW.exe
  C:\Windows\System\FQEkGIW.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\DNUXUpT.exe
  C:\Windows\System\DNUXUpT.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\OKomsec.exe
  C:\Windows\System\OKomsec.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\VmMMscU.exe
  C:\Windows\System\VmMMscU.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\ipRViPj.exe
  C:\Windows\System\ipRViPj.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\BcejWbC.exe
  C:\Windows\System\BcejWbC.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\VpxAIQx.exe
  C:\Windows\System\VpxAIQx.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\FrhcjVw.exe
  C:\Windows\System\FrhcjVw.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\YHzxuDn.exe
  C:\Windows\System\YHzxuDn.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\RmmqTkv.exe
  C:\Windows\System\RmmqTkv.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\uVFpqok.exe
  C:\Windows\System\uVFpqok.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\lUwORsn.exe
  C:\Windows\System\lUwORsn.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\kgYkBSr.exe
  C:\Windows\System\kgYkBSr.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\iCCXmIO.exe
  C:\Windows\System\iCCXmIO.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\elowbjw.exe
  C:\Windows\System\elowbjw.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\dVDcDdd.exe
  C:\Windows\System\dVDcDdd.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\AmpnRot.exe
  C:\Windows\System\AmpnRot.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\kTtxiBM.exe
  C:\Windows\System\kTtxiBM.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\LJLPMHm.exe
  C:\Windows\System\LJLPMHm.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\paWwvnS.exe
  C:\Windows\System\paWwvnS.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\rbzHTHK.exe
  C:\Windows\System\rbzHTHK.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\NdtWuPT.exe
  C:\Windows\System\NdtWuPT.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\FnQDnYi.exe
  C:\Windows\System\FnQDnYi.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\ZfzMDIq.exe
  C:\Windows\System\ZfzMDIq.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\LfSIOvI.exe
  C:\Windows\System\LfSIOvI.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\UOxZcmh.exe
  C:\Windows\System\UOxZcmh.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\DoiVWHy.exe
  C:\Windows\System\DoiVWHy.exe
  2⤵
  PID:2684
- C:\Windows\System\siZIUDw.exe
  C:\Windows\System\siZIUDw.exe
  2⤵
  PID:3064
- C:\Windows\System\bkbrWxs.exe
  C:\Windows\System\bkbrWxs.exe
  2⤵
  PID:2676
- C:\Windows\System\OSSmoLM.exe
  C:\Windows\System\OSSmoLM.exe
  2⤵
  PID:776
- C:\Windows\System\zCggccC.exe
  C:\Windows\System\zCggccC.exe
  2⤵
  PID:2920
- C:\Windows\System\jXvPYZf.exe
  C:\Windows\System\jXvPYZf.exe
  2⤵
  PID:2060
- C:\Windows\System\DVSxpSO.exe
  C:\Windows\System\DVSxpSO.exe
  2⤵
  PID:1472
- C:\Windows\System\WZmQAhM.exe
  C:\Windows\System\WZmQAhM.exe
  2⤵
  PID:2144
- C:\Windows\System\yUjTrNf.exe
  C:\Windows\System\yUjTrNf.exe
  2⤵
  PID:844
- C:\Windows\System\njuDTUX.exe
  C:\Windows\System\njuDTUX.exe
  2⤵
  PID:1372
- C:\Windows\System\fJQeuOF.exe
  C:\Windows\System\fJQeuOF.exe
  2⤵
  PID:1560
- C:\Windows\System\msxuVAg.exe
  C:\Windows\System\msxuVAg.exe
  2⤵
  PID:2216
- C:\Windows\System\LvHQSzL.exe
  C:\Windows\System\LvHQSzL.exe
  2⤵
  PID:840
- C:\Windows\System\TDzHEFj.exe
  C:\Windows\System\TDzHEFj.exe
  2⤵
  PID:1300
- C:\Windows\System\MhZUxdT.exe
  C:\Windows\System\MhZUxdT.exe
  2⤵
  PID:2352
- C:\Windows\System\NYLDFdN.exe
  C:\Windows\System\NYLDFdN.exe
  2⤵
  PID:1708
- C:\Windows\System\yBFkgpY.exe
  C:\Windows\System\yBFkgpY.exe
  2⤵
  PID:1628
- C:\Windows\System\wjnMXXw.exe
  C:\Windows\System\wjnMXXw.exe
  2⤵
  PID:2080
- C:\Windows\System\YoCtAME.exe
  C:\Windows\System\YoCtAME.exe
  2⤵
  PID:352
- C:\Windows\System\PLgdsKS.exe
  C:\Windows\System\PLgdsKS.exe
  2⤵
  PID:1256
- C:\Windows\System\BpPeeLI.exe
  C:\Windows\System\BpPeeLI.exe
  2⤵
  PID:2172
- C:\Windows\System\aorHPuO.exe
  C:\Windows\System\aorHPuO.exe
  2⤵
  PID:972
- C:\Windows\System\kLMerue.exe
  C:\Windows\System\kLMerue.exe
  2⤵
  PID:320
- C:\Windows\System\tYrRhOF.exe
  C:\Windows\System\tYrRhOF.exe
  2⤵
  PID:2448
- C:\Windows\System\PGGZFww.exe
  C:\Windows\System\PGGZFww.exe
  2⤵
  PID:1436
- C:\Windows\System\TADDUoL.exe
  C:\Windows\System\TADDUoL.exe
  2⤵
  PID:2424
- C:\Windows\System\BNgspUi.exe
  C:\Windows\System\BNgspUi.exe
  2⤵
  PID:1152
- C:\Windows\System\VrzCKrY.exe
  C:\Windows\System\VrzCKrY.exe
  2⤵
  PID:888
- C:\Windows\System\KmKGAlX.exe
  C:\Windows\System\KmKGAlX.exe
  2⤵
  PID:2320
- C:\Windows\System\oGsVbZe.exe
  C:\Windows\System\oGsVbZe.exe
  2⤵
  PID:3032
- C:\Windows\System\UlRUHPZ.exe
  C:\Windows\System\UlRUHPZ.exe
  2⤵
  PID:1500
- C:\Windows\System\afKrdxq.exe
  C:\Windows\System\afKrdxq.exe
  2⤵
  PID:2460
- C:\Windows\System\qCAFjhP.exe
  C:\Windows\System\qCAFjhP.exe
  2⤵
  PID:2884
- C:\Windows\System\aitaKox.exe
  C:\Windows\System\aitaKox.exe
  2⤵
  PID:1448
- C:\Windows\System\lJgEdsA.exe
  C:\Windows\System\lJgEdsA.exe
  2⤵
  PID:2788
- C:\Windows\System\IzVhkjw.exe
  C:\Windows\System\IzVhkjw.exe
  2⤵
  PID:1568
- C:\Windows\System\wXUgzke.exe
  C:\Windows\System\wXUgzke.exe
  2⤵
  PID:664
- C:\Windows\System\PdxInUF.exe
  C:\Windows\System\PdxInUF.exe
  2⤵
  PID:2736
- C:\Windows\System\fRGSxuO.exe
  C:\Windows\System\fRGSxuO.exe
  2⤵
  PID:2516
- C:\Windows\System\IxDWRuP.exe
  C:\Windows\System\IxDWRuP.exe
  2⤵
  PID:1632
- C:\Windows\System\HrbfxMu.exe
  C:\Windows\System\HrbfxMu.exe
  2⤵
  PID:2176
- C:\Windows\System\qQwivIT.exe
  C:\Windows\System\qQwivIT.exe
  2⤵
  PID:1928
- C:\Windows\System\QzvBFcF.exe
  C:\Windows\System\QzvBFcF.exe
  2⤵
  PID:2340
- C:\Windows\System\pmrHoFD.exe
  C:\Windows\System\pmrHoFD.exe
  2⤵
  PID:1724
- C:\Windows\System\zAfbQbB.exe
  C:\Windows\System\zAfbQbB.exe
  2⤵
  PID:2912
- C:\Windows\System\kancMnV.exe
  C:\Windows\System\kancMnV.exe
  2⤵
  PID:2408
- C:\Windows\System\QPQHnxr.exe
  C:\Windows\System\QPQHnxr.exe
  2⤵
  PID:1200
- C:\Windows\System\sizQIeR.exe
  C:\Windows\System\sizQIeR.exe
  2⤵
  PID:2164
- C:\Windows\System\USivVSE.exe
  C:\Windows\System\USivVSE.exe
  2⤵
  PID:2044
- C:\Windows\System\rCRvTrL.exe
  C:\Windows\System\rCRvTrL.exe
  2⤵
  PID:2808
- C:\Windows\System\buDsJLo.exe
  C:\Windows\System\buDsJLo.exe
  2⤵
  PID:2356
- C:\Windows\System\tNwsNmm.exe
  C:\Windows\System\tNwsNmm.exe
  2⤵
  PID:2012
- C:\Windows\System\jCJNakZ.exe
  C:\Windows\System\jCJNakZ.exe
  2⤵
  PID:2688
- C:\Windows\System\NkwGHsK.exe
  C:\Windows\System\NkwGHsK.exe
  2⤵
  PID:2224
- C:\Windows\System\foItbUh.exe
  C:\Windows\System\foItbUh.exe
  2⤵
  PID:2536
- C:\Windows\System\XYjrpHi.exe
  C:\Windows\System\XYjrpHi.exe
  2⤵
  PID:632
- C:\Windows\System\eQvctzH.exe
  C:\Windows\System\eQvctzH.exe
  2⤵
  PID:1228
- C:\Windows\System\plNbEdb.exe
  C:\Windows\System\plNbEdb.exe
  2⤵
  PID:1968
- C:\Windows\System\NTRMseS.exe
  C:\Windows\System\NTRMseS.exe
  2⤵
  PID:560
- C:\Windows\System\JIqGALM.exe
  C:\Windows\System\JIqGALM.exe
  2⤵
  PID:2720
- C:\Windows\System\iLxyTAP.exe
  C:\Windows\System\iLxyTAP.exe
  2⤵
  PID:2556
- C:\Windows\System\OrLHHcL.exe
  C:\Windows\System\OrLHHcL.exe
  2⤵
  PID:308
- C:\Windows\System\LGHqeaL.exe
  C:\Windows\System\LGHqeaL.exe
  2⤵
  PID:2868
- C:\Windows\System\sucOhgf.exe
  C:\Windows\System\sucOhgf.exe
  2⤵
  PID:2268
- C:\Windows\System\fzZwZHC.exe
  C:\Windows\System\fzZwZHC.exe
  2⤵
  PID:2136
- C:\Windows\System\HePmZWD.exe
  C:\Windows\System\HePmZWD.exe
  2⤵
  PID:316
- C:\Windows\System\BigvMnS.exe
  C:\Windows\System\BigvMnS.exe
  2⤵
  PID:2668
- C:\Windows\System\ZsAXNqL.exe
  C:\Windows\System\ZsAXNqL.exe
  2⤵
  PID:2036
- C:\Windows\System\TlZxynq.exe
  C:\Windows\System\TlZxynq.exe
  2⤵
  PID:444
- C:\Windows\System\xxraImY.exe
  C:\Windows\System\xxraImY.exe
  2⤵
  PID:2524
- C:\Windows\System\xewhtBk.exe
  C:\Windows\System\xewhtBk.exe
  2⤵
  PID:2888
- C:\Windows\System\FgUchCd.exe
  C:\Windows\System\FgUchCd.exe
  2⤵
  PID:2628
- C:\Windows\System\MejmKkX.exe
  C:\Windows\System\MejmKkX.exe
  2⤵
  PID:3076
- C:\Windows\System\tSYskCo.exe
  C:\Windows\System\tSYskCo.exe
  2⤵
  PID:3092
- C:\Windows\System\bkTWrtB.exe
  C:\Windows\System\bkTWrtB.exe
  2⤵
  PID:3120
- C:\Windows\System\GCyxwIe.exe
  C:\Windows\System\GCyxwIe.exe
  2⤵
  PID:3144
- C:\Windows\System\NpxwGGf.exe
  C:\Windows\System\NpxwGGf.exe
  2⤵
  PID:3160
- C:\Windows\System\KCuAHEG.exe
  C:\Windows\System\KCuAHEG.exe
  2⤵
  PID:3176
- C:\Windows\System\NqpPtxS.exe
  C:\Windows\System\NqpPtxS.exe
  2⤵
  PID:3192
- C:\Windows\System\ZBqBUtW.exe
  C:\Windows\System\ZBqBUtW.exe
  2⤵
  PID:3216
- C:\Windows\System\ubRWtdD.exe
  C:\Windows\System\ubRWtdD.exe
  2⤵
  PID:3232
- C:\Windows\System\aLgeFud.exe
  C:\Windows\System\aLgeFud.exe
  2⤵
  PID:3252
- C:\Windows\System\ChvHAJK.exe
  C:\Windows\System\ChvHAJK.exe
  2⤵
  PID:3268
- C:\Windows\System\cvwvJXK.exe
  C:\Windows\System\cvwvJXK.exe
  2⤵
  PID:3316
- C:\Windows\System\HIiKniL.exe
  C:\Windows\System\HIiKniL.exe
  2⤵
  PID:3340
- C:\Windows\System\tJjxmrW.exe
  C:\Windows\System\tJjxmrW.exe
  2⤵
  PID:3356
- C:\Windows\System\fpEPuTr.exe
  C:\Windows\System\fpEPuTr.exe
  2⤵
  PID:3372
- C:\Windows\System\fcoUogj.exe
  C:\Windows\System\fcoUogj.exe
  2⤵
  PID:3400
- C:\Windows\System\KEzoXgH.exe
  C:\Windows\System\KEzoXgH.exe
  2⤵
  PID:3416
- C:\Windows\System\JJYsPYD.exe
  C:\Windows\System\JJYsPYD.exe
  2⤵
  PID:3436
- C:\Windows\System\kpoQRsE.exe
  C:\Windows\System\kpoQRsE.exe
  2⤵
  PID:3452
- C:\Windows\System\uuSdVEO.exe
  C:\Windows\System\uuSdVEO.exe
  2⤵
  PID:3468
- C:\Windows\System\qdbiFlZ.exe
  C:\Windows\System\qdbiFlZ.exe
  2⤵
  PID:3484
- C:\Windows\System\ZyADhlR.exe
  C:\Windows\System\ZyADhlR.exe
  2⤵
  PID:3584
- C:\Windows\System\BDpWzAG.exe
  C:\Windows\System\BDpWzAG.exe
  2⤵
  PID:3600
- C:\Windows\System\DMmrkhP.exe
  C:\Windows\System\DMmrkhP.exe
  2⤵
  PID:3616
- C:\Windows\System\sSiEdQj.exe
  C:\Windows\System\sSiEdQj.exe
  2⤵
  PID:3644
- C:\Windows\System\dJDVLjF.exe
  C:\Windows\System\dJDVLjF.exe
  2⤵
  PID:3660
- C:\Windows\System\ynhhumD.exe
  C:\Windows\System\ynhhumD.exe
  2⤵
  PID:3676
- C:\Windows\System\BbZDsgj.exe
  C:\Windows\System\BbZDsgj.exe
  2⤵
  PID:3692
- C:\Windows\System\hCucndw.exe
  C:\Windows\System\hCucndw.exe
  2⤵
  PID:3712
- C:\Windows\System\vwrGOTZ.exe
  C:\Windows\System\vwrGOTZ.exe
  2⤵
  PID:3728
- C:\Windows\System\lBtRhPm.exe
  C:\Windows\System\lBtRhPm.exe
  2⤵
  PID:3744
- C:\Windows\System\CTcSnTp.exe
  C:\Windows\System\CTcSnTp.exe
  2⤵
  PID:3760
- C:\Windows\System\plHJFwK.exe
  C:\Windows\System\plHJFwK.exe
  2⤵
  PID:3780
- C:\Windows\System\acLOqIj.exe
  C:\Windows\System\acLOqIj.exe
  2⤵
  PID:3796
- C:\Windows\System\NXchkBE.exe
  C:\Windows\System\NXchkBE.exe
  2⤵
  PID:3816
- C:\Windows\System\BMYIpBu.exe
  C:\Windows\System\BMYIpBu.exe
  2⤵
  PID:3832
- C:\Windows\System\URhAsRa.exe
  C:\Windows\System\URhAsRa.exe
  2⤵
  PID:3848
- C:\Windows\System\MZSUUaC.exe
  C:\Windows\System\MZSUUaC.exe
  2⤵
  PID:3864
- C:\Windows\System\gWGeLgZ.exe
  C:\Windows\System\gWGeLgZ.exe
  2⤵
  PID:3880
- C:\Windows\System\lpPNlIA.exe
  C:\Windows\System\lpPNlIA.exe
  2⤵
  PID:3900
- C:\Windows\System\tSNxyKG.exe
  C:\Windows\System\tSNxyKG.exe
  2⤵
  PID:3956
- C:\Windows\System\EuuqFXs.exe
  C:\Windows\System\EuuqFXs.exe
  2⤵
  PID:3972
- C:\Windows\System\cacuaQC.exe
  C:\Windows\System\cacuaQC.exe
  2⤵
  PID:3992
- C:\Windows\System\QmyLRie.exe
  C:\Windows\System\QmyLRie.exe
  2⤵
  PID:4008
- C:\Windows\System\pdVEyFj.exe
  C:\Windows\System\pdVEyFj.exe
  2⤵
  PID:4024
- C:\Windows\System\OfjslkB.exe
  C:\Windows\System\OfjslkB.exe
  2⤵
  PID:4040
- C:\Windows\System\qykMgeY.exe
  C:\Windows\System\qykMgeY.exe
  2⤵
  PID:4060
- C:\Windows\System\EjnjjJY.exe
  C:\Windows\System\EjnjjJY.exe
  2⤵
  PID:4076
- C:\Windows\System\JaFeMIA.exe
  C:\Windows\System\JaFeMIA.exe
  2⤵
  PID:4092
- C:\Windows\System\QfQbxDq.exe
  C:\Windows\System\QfQbxDq.exe
  2⤵
  PID:1948
- C:\Windows\System\akZgesb.exe
  C:\Windows\System\akZgesb.exe
  2⤵
  PID:2412
- C:\Windows\System\WnlvoVX.exe
  C:\Windows\System\WnlvoVX.exe
  2⤵
  PID:2900
- C:\Windows\System\lwJrwAd.exe
  C:\Windows\System\lwJrwAd.exe
  2⤵
  PID:2228
- C:\Windows\System\KLDkaEk.exe
  C:\Windows\System\KLDkaEk.exe
  2⤵
  PID:3084
- C:\Windows\System\DiqYMpU.exe
  C:\Windows\System\DiqYMpU.exe
  2⤵
  PID:3136
- C:\Windows\System\boqFmFC.exe
  C:\Windows\System\boqFmFC.exe
  2⤵
  PID:3172
- C:\Windows\System\zdujrlN.exe
  C:\Windows\System\zdujrlN.exe
  2⤵
  PID:3244
- C:\Windows\System\MQxLicH.exe
  C:\Windows\System\MQxLicH.exe
  2⤵
  PID:2644
- C:\Windows\System\cTwxBRx.exe
  C:\Windows\System\cTwxBRx.exe
  2⤵
  PID:832
- C:\Windows\System\YBGEoae.exe
  C:\Windows\System\YBGEoae.exe
  2⤵
  PID:2600
- C:\Windows\System\NtYpjGW.exe
  C:\Windows\System\NtYpjGW.exe
  2⤵
  PID:3116
- C:\Windows\System\ICrBGEY.exe
  C:\Windows\System\ICrBGEY.exe
  2⤵
  PID:3188
- C:\Windows\System\vGfKTvZ.exe
  C:\Windows\System\vGfKTvZ.exe
  2⤵
  PID:2108
- C:\Windows\System\LxhFLCr.exe
  C:\Windows\System\LxhFLCr.exe
  2⤵
  PID:3296
- C:\Windows\System\KXImypR.exe
  C:\Windows\System\KXImypR.exe
  2⤵
  PID:2824
- C:\Windows\System\ZTRzJTD.exe
  C:\Windows\System\ZTRzJTD.exe
  2⤵
  PID:3380
- C:\Windows\System\VhOJUoC.exe
  C:\Windows\System\VhOJUoC.exe
  2⤵
  PID:3396
- C:\Windows\System\icgEeIb.exe
  C:\Windows\System\icgEeIb.exe
  2⤵
  PID:3464
- C:\Windows\System\gNbnCBU.exe
  C:\Windows\System\gNbnCBU.exe
  2⤵
  PID:1924
- C:\Windows\System\iYiTzAB.exe
  C:\Windows\System\iYiTzAB.exe
  2⤵
  PID:3528
- C:\Windows\System\fvmCIMU.exe
  C:\Windows\System\fvmCIMU.exe
  2⤵
  PID:3544
- C:\Windows\System\jVMFUsH.exe
  C:\Windows\System\jVMFUsH.exe
  2⤵
  PID:3568
- C:\Windows\System\OySVOLJ.exe
  C:\Windows\System\OySVOLJ.exe
  2⤵
  PID:3608
- C:\Windows\System\tqgOztO.exe
  C:\Windows\System\tqgOztO.exe
  2⤵
  PID:2532
- C:\Windows\System\yDczBts.exe
  C:\Windows\System\yDczBts.exe
  2⤵
  PID:3632
- C:\Windows\System\YCNmlOS.exe
  C:\Windows\System\YCNmlOS.exe
  2⤵
  PID:3700
- C:\Windows\System\WfzpNBE.exe
  C:\Windows\System\WfzpNBE.exe
  2⤵
  PID:3740
- C:\Windows\System\UCwvnSJ.exe
  C:\Windows\System\UCwvnSJ.exe
  2⤵
  PID:3772
- C:\Windows\System\OWUkYZc.exe
  C:\Windows\System\OWUkYZc.exe
  2⤵
  PID:2728
- C:\Windows\System\XhkljOO.exe
  C:\Windows\System\XhkljOO.exe
  2⤵
  PID:3872
- C:\Windows\System\dyJJryN.exe
  C:\Windows\System\dyJJryN.exe
  2⤵
  PID:3656
- C:\Windows\System\YvJwikA.exe
  C:\Windows\System\YvJwikA.exe
  2⤵
  PID:3724
- C:\Windows\System\ynCbwxn.exe
  C:\Windows\System\ynCbwxn.exe
  2⤵
  PID:3856
- C:\Windows\System\TgxhSiH.exe
  C:\Windows\System\TgxhSiH.exe
  2⤵
  PID:3916
- C:\Windows\System\EtzRWEb.exe
  C:\Windows\System\EtzRWEb.exe
  2⤵
  PID:3936
- C:\Windows\System\tuFegTv.exe
  C:\Windows\System\tuFegTv.exe
  2⤵
  PID:1504
- C:\Windows\System\roykEuv.exe
  C:\Windows\System\roykEuv.exe
  2⤵
  PID:3984
- C:\Windows\System\XyWSTkB.exe
  C:\Windows\System\XyWSTkB.exe
  2⤵
  PID:4048
- C:\Windows\System\qfiUWFR.exe
  C:\Windows\System\qfiUWFR.exe
  2⤵
  PID:2836
- C:\Windows\System\dWczYVe.exe
  C:\Windows\System\dWczYVe.exe
  2⤵
  PID:3128
- C:\Windows\System\oetMorz.exe
  C:\Windows\System\oetMorz.exe
  2⤵
  PID:1848
- C:\Windows\System\ZfTIqfp.exe
  C:\Windows\System\ZfTIqfp.exe
  2⤵
  PID:3280
- C:\Windows\System\FTDDSGP.exe
  C:\Windows\System\FTDDSGP.exe
  2⤵
  PID:2840
- C:\Windows\System\EGjaYQV.exe
  C:\Windows\System\EGjaYQV.exe
  2⤵
  PID:3112
- C:\Windows\System\PaQgQRM.exe
  C:\Windows\System\PaQgQRM.exe
  2⤵
  PID:2120
- C:\Windows\System\jfFRxfj.exe
  C:\Windows\System\jfFRxfj.exe
  2⤵
  PID:4068
- C:\Windows\System\fKFPWSm.exe
  C:\Windows\System\fKFPWSm.exe
  2⤵
  PID:300
- C:\Windows\System\DOdURjQ.exe
  C:\Windows\System\DOdURjQ.exe
  2⤵
  PID:3248
- C:\Windows\System\MdNiohz.exe
  C:\Windows\System\MdNiohz.exe
  2⤵
  PID:3156
- C:\Windows\System\BuHOsud.exe
  C:\Windows\System\BuHOsud.exe
  2⤵
  PID:3292
- C:\Windows\System\qYipYUD.exe
  C:\Windows\System\qYipYUD.exe
  2⤵
  PID:3384
- C:\Windows\System\wLqZpvm.exe
  C:\Windows\System\wLqZpvm.exe
  2⤵
  PID:1112
- C:\Windows\System\chqepNP.exe
  C:\Windows\System\chqepNP.exe
  2⤵
  PID:3408
- C:\Windows\System\QpXIfFo.exe
  C:\Windows\System\QpXIfFo.exe
  2⤵
  PID:3056
- C:\Windows\System\UmhgVvT.exe
  C:\Windows\System\UmhgVvT.exe
  2⤵
  PID:3492
- C:\Windows\System\LLWQbOD.exe
  C:\Windows\System\LLWQbOD.exe
  2⤵
  PID:3512
- C:\Windows\System\rTQAOkt.exe
  C:\Windows\System\rTQAOkt.exe
  2⤵
  PID:3516
- C:\Windows\System\ykyqsLN.exe
  C:\Windows\System\ykyqsLN.exe
  2⤵
  PID:3612
- C:\Windows\System\qGYFNhS.exe
  C:\Windows\System\qGYFNhS.exe
  2⤵
  PID:1104
- C:\Windows\System\fmuSoVY.exe
  C:\Windows\System\fmuSoVY.exe
  2⤵
  PID:1268
- C:\Windows\System\hnpXKhP.exe
  C:\Windows\System\hnpXKhP.exe
  2⤵
  PID:3640
- C:\Windows\System\TniaKuo.exe
  C:\Windows\System\TniaKuo.exe
  2⤵
  PID:3708
- C:\Windows\System\vIYYGTj.exe
  C:\Windows\System\vIYYGTj.exe
  2⤵
  PID:2612
- C:\Windows\System\lCCvnUl.exe
  C:\Windows\System\lCCvnUl.exe
  2⤵
  PID:3792
- C:\Windows\System\kjCKnux.exe
  C:\Windows\System\kjCKnux.exe
  2⤵
  PID:3924
- C:\Windows\System\vSNVuYS.exe
  C:\Windows\System\vSNVuYS.exe
  2⤵
  PID:2964
- C:\Windows\System\qfJfyvc.exe
  C:\Windows\System\qfJfyvc.exe
  2⤵
  PID:2504
- C:\Windows\System\zyRlTjQ.exe
  C:\Windows\System\zyRlTjQ.exe
  2⤵
  PID:2752
- C:\Windows\System\uUKfdHM.exe
  C:\Windows\System\uUKfdHM.exe
  2⤵
  PID:3432
- C:\Windows\System\MTHnESz.exe
  C:\Windows\System\MTHnESz.exe
  2⤵
  PID:3476
- C:\Windows\System\TzUrrAH.exe
  C:\Windows\System\TzUrrAH.exe
  2⤵
  PID:3580
- C:\Windows\System\XLeqnqN.exe
  C:\Windows\System\XLeqnqN.exe
  2⤵
  PID:3592
- C:\Windows\System\asbizGh.exe
  C:\Windows\System\asbizGh.exe
  2⤵
  PID:3952
- C:\Windows\System\KzmTdEz.exe
  C:\Windows\System\KzmTdEz.exe
  2⤵
  PID:2544
- C:\Windows\System\tDHHUQj.exe
  C:\Windows\System\tDHHUQj.exe
  2⤵
  PID:3536
- C:\Windows\System\DCptToE.exe
  C:\Windows\System\DCptToE.exe
  2⤵
  PID:3688
- C:\Windows\System\RiQfKpV.exe
  C:\Windows\System\RiQfKpV.exe
  2⤵
  PID:2828
- C:\Windows\System\mvpuICl.exe
  C:\Windows\System\mvpuICl.exe
  2⤵
  PID:3288
- C:\Windows\System\wYinpHK.exe
  C:\Windows\System\wYinpHK.exe
  2⤵
  PID:2056
- C:\Windows\System\HKdxfYP.exe
  C:\Windows\System\HKdxfYP.exe
  2⤵
  PID:4020
- C:\Windows\System\xjoySOk.exe
  C:\Windows\System\xjoySOk.exe
  2⤵
  PID:3284
- C:\Windows\System\uuQECfQ.exe
  C:\Windows\System\uuQECfQ.exe
  2⤵
  PID:3504
- C:\Windows\System\aafBqnb.exe
  C:\Windows\System\aafBqnb.exe
  2⤵
  PID:3808
- C:\Windows\System\iODCyGO.exe
  C:\Windows\System\iODCyGO.exe
  2⤵
  PID:3828
- C:\Windows\System\JIkqlHx.exe
  C:\Windows\System\JIkqlHx.exe
  2⤵
  PID:3524
- C:\Windows\System\TdYDbnu.exe
  C:\Windows\System\TdYDbnu.exe
  2⤵
  PID:3364
- C:\Windows\System\OUxYMny.exe
  C:\Windows\System\OUxYMny.exe
  2⤵
  PID:3888
- C:\Windows\System\PqQepEN.exe
  C:\Windows\System\PqQepEN.exe
  2⤵
  PID:3332
- C:\Windows\System\IMsReuQ.exe
  C:\Windows\System\IMsReuQ.exe
  2⤵
  PID:1900
- C:\Windows\System\ViLRiqQ.exe
  C:\Windows\System\ViLRiqQ.exe
  2⤵
  PID:2604
- C:\Windows\System\gRrmKHa.exe
  C:\Windows\System\gRrmKHa.exe
  2⤵
  PID:3168
- C:\Windows\System\jjSKmir.exe
  C:\Windows\System\jjSKmir.exe
  2⤵
  PID:3108
- C:\Windows\System\NbqNndE.exe
  C:\Windows\System\NbqNndE.exe
  2⤵
  PID:3204
- C:\Windows\System\VMPFlXa.exe
  C:\Windows\System\VMPFlXa.exe
  2⤵
  PID:1564
- C:\Windows\System\UsApZGq.exe
  C:\Windows\System\UsApZGq.exe
  2⤵
  PID:3228
- C:\Windows\System\CzMTary.exe
  C:\Windows\System\CzMTary.exe
  2⤵
  PID:3672
- C:\Windows\System\tngdTxQ.exe
  C:\Windows\System\tngdTxQ.exe
  2⤵
  PID:3412
- C:\Windows\System\QnONhyb.exe
  C:\Windows\System\QnONhyb.exe
  2⤵
  PID:3920
- C:\Windows\System\AXSyDHn.exe
  C:\Windows\System\AXSyDHn.exe
  2⤵
  PID:4032
- C:\Windows\System\CJXdTOJ.exe
  C:\Windows\System\CJXdTOJ.exe
  2⤵
  PID:3968
- C:\Windows\System\BUlLfCX.exe
  C:\Windows\System\BUlLfCX.exe
  2⤵
  PID:2988
- C:\Windows\System\JzVzfTQ.exe
  C:\Windows\System\JzVzfTQ.exe
  2⤵
  PID:3844
- C:\Windows\System\YrCZRzf.exe
  C:\Windows\System\YrCZRzf.exe
  2⤵
  PID:3564
- C:\Windows\System\rARsVPM.exe
  C:\Windows\System\rARsVPM.exe
  2⤵
  PID:3520
- C:\Windows\System\JWDjWdU.exe
  C:\Windows\System\JWDjWdU.exe
  2⤵
  PID:1932
- C:\Windows\System\medzCED.exe
  C:\Windows\System\medzCED.exe
  2⤵
  PID:3184
- C:\Windows\System\iGklBGD.exe
  C:\Windows\System\iGklBGD.exe
  2⤵
  PID:4108
- C:\Windows\System\RtnqXTk.exe
  C:\Windows\System\RtnqXTk.exe
  2⤵
  PID:4124
- C:\Windows\System\yFFshku.exe
  C:\Windows\System\yFFshku.exe
  2⤵
  PID:4140
- C:\Windows\System\xcJzuHm.exe
  C:\Windows\System\xcJzuHm.exe
  2⤵
  PID:4156
- C:\Windows\System\JmHOulp.exe
  C:\Windows\System\JmHOulp.exe
  2⤵
  PID:4172
- C:\Windows\System\mGzaVaz.exe
  C:\Windows\System\mGzaVaz.exe
  2⤵
  PID:4188
- C:\Windows\System\SYEfDxo.exe
  C:\Windows\System\SYEfDxo.exe
  2⤵
  PID:4204
- C:\Windows\System\VnngguL.exe
  C:\Windows\System\VnngguL.exe
  2⤵
  PID:4220
- C:\Windows\System\zkCLcuK.exe
  C:\Windows\System\zkCLcuK.exe
  2⤵
  PID:4236
- C:\Windows\System\jlHGVeF.exe
  C:\Windows\System\jlHGVeF.exe
  2⤵
  PID:4252
- C:\Windows\System\oknKxHo.exe
  C:\Windows\System\oknKxHo.exe
  2⤵
  PID:4268
- C:\Windows\System\JaVGsCd.exe
  C:\Windows\System\JaVGsCd.exe
  2⤵
  PID:4284
- C:\Windows\System\aKWouZk.exe
  C:\Windows\System\aKWouZk.exe
  2⤵
  PID:4300
- C:\Windows\System\PqJIdJW.exe
  C:\Windows\System\PqJIdJW.exe
  2⤵
  PID:4320
- C:\Windows\System\oSAcPVV.exe
  C:\Windows\System\oSAcPVV.exe
  2⤵
  PID:4384
- C:\Windows\System\xtSpUXT.exe
  C:\Windows\System\xtSpUXT.exe
  2⤵
  PID:4444
- C:\Windows\System\tQWOIOW.exe
  C:\Windows\System\tQWOIOW.exe
  2⤵
  PID:4460
- C:\Windows\System\gULJXIC.exe
  C:\Windows\System\gULJXIC.exe
  2⤵
  PID:4476
- C:\Windows\System\RIjnHWg.exe
  C:\Windows\System\RIjnHWg.exe
  2⤵
  PID:4492
- C:\Windows\System\dwVrlzk.exe
  C:\Windows\System\dwVrlzk.exe
  2⤵
  PID:4508
- C:\Windows\System\aCbvJkG.exe
  C:\Windows\System\aCbvJkG.exe
  2⤵
  PID:4524
- C:\Windows\System\gHPNAhS.exe
  C:\Windows\System\gHPNAhS.exe
  2⤵
  PID:4540
- C:\Windows\System\JTRDpsw.exe
  C:\Windows\System\JTRDpsw.exe
  2⤵
  PID:4556
- C:\Windows\System\EYOAPMb.exe
  C:\Windows\System\EYOAPMb.exe
  2⤵
  PID:4572
- C:\Windows\System\CkYdTiE.exe
  C:\Windows\System\CkYdTiE.exe
  2⤵
  PID:4588
- C:\Windows\System\cJvWibn.exe
  C:\Windows\System\cJvWibn.exe
  2⤵
  PID:4604
- C:\Windows\System\efPejaY.exe
  C:\Windows\System\efPejaY.exe
  2⤵
  PID:4620
- C:\Windows\System\iYDUBbc.exe
  C:\Windows\System\iYDUBbc.exe
  2⤵
  PID:4636
- C:\Windows\System\gxwQgNN.exe
  C:\Windows\System\gxwQgNN.exe
  2⤵
  PID:4652
- C:\Windows\System\VhlMIAz.exe
  C:\Windows\System\VhlMIAz.exe
  2⤵
  PID:4668
- C:\Windows\System\BINmJzL.exe
  C:\Windows\System\BINmJzL.exe
  2⤵
  PID:4684
- C:\Windows\System\JcrVZks.exe
  C:\Windows\System\JcrVZks.exe
  2⤵
  PID:4700
- C:\Windows\System\vPhMWaO.exe
  C:\Windows\System\vPhMWaO.exe
  2⤵
  PID:4716
- C:\Windows\System\aaIpmCC.exe
  C:\Windows\System\aaIpmCC.exe
  2⤵
  PID:4732
- C:\Windows\System\kCtGhOM.exe
  C:\Windows\System\kCtGhOM.exe
  2⤵
  PID:4748
- C:\Windows\System\kbhNSCV.exe
  C:\Windows\System\kbhNSCV.exe
  2⤵
  PID:4764
- C:\Windows\System\GFlQKXj.exe
  C:\Windows\System\GFlQKXj.exe
  2⤵
  PID:4780
- C:\Windows\System\QefuYxc.exe
  C:\Windows\System\QefuYxc.exe
  2⤵
  PID:4796
- C:\Windows\System\vfVNgPf.exe
  C:\Windows\System\vfVNgPf.exe
  2⤵
  PID:4812
- C:\Windows\System\GjAJnDv.exe
  C:\Windows\System\GjAJnDv.exe
  2⤵
  PID:4828
- C:\Windows\System\KhSdykO.exe
  C:\Windows\System\KhSdykO.exe
  2⤵
  PID:4844
- C:\Windows\System\hcJheCz.exe
  C:\Windows\System\hcJheCz.exe
  2⤵
  PID:4860
- C:\Windows\System\ntTmIxO.exe
  C:\Windows\System\ntTmIxO.exe
  2⤵
  PID:4876
- C:\Windows\System\qsxlzFC.exe
  C:\Windows\System\qsxlzFC.exe
  2⤵
  PID:4892
- C:\Windows\System\OWkoIJS.exe
  C:\Windows\System\OWkoIJS.exe
  2⤵
  PID:4908
- C:\Windows\System\bjWzbjl.exe
  C:\Windows\System\bjWzbjl.exe
  2⤵
  PID:4924
- C:\Windows\System\YRPraRh.exe
  C:\Windows\System\YRPraRh.exe
  2⤵
  PID:4940
- C:\Windows\System\uAXRKgy.exe
  C:\Windows\System\uAXRKgy.exe
  2⤵
  PID:4956
- C:\Windows\System\kobhYZU.exe
  C:\Windows\System\kobhYZU.exe
  2⤵
  PID:4972
- C:\Windows\System\ebCdvcY.exe
  C:\Windows\System\ebCdvcY.exe
  2⤵
  PID:4988
- C:\Windows\System\gIhIVfz.exe
  C:\Windows\System\gIhIVfz.exe
  2⤵
  PID:5004
- C:\Windows\System\KYJsoUv.exe
  C:\Windows\System\KYJsoUv.exe
  2⤵
  PID:5020
- C:\Windows\System\LBxfVnv.exe
  C:\Windows\System\LBxfVnv.exe
  2⤵
  PID:5036
- C:\Windows\System\WdHgJSt.exe
  C:\Windows\System\WdHgJSt.exe
  2⤵
  PID:5052
- C:\Windows\System\HIYJbEm.exe
  C:\Windows\System\HIYJbEm.exe
  2⤵
  PID:5068
- C:\Windows\System\dZDlKPu.exe
  C:\Windows\System\dZDlKPu.exe
  2⤵
  PID:5084
- C:\Windows\System\DyRiEyT.exe
  C:\Windows\System\DyRiEyT.exe
  2⤵
  PID:5100
- C:\Windows\System\nTmkbjZ.exe
  C:\Windows\System\nTmkbjZ.exe
  2⤵
  PID:5116
- C:\Windows\System\fJhnFUr.exe
  C:\Windows\System\fJhnFUr.exe
  2⤵
  PID:4100
- C:\Windows\System\xZTXjJE.exe
  C:\Windows\System\xZTXjJE.exe
  2⤵
  PID:4168
- C:\Windows\System\GSEOanM.exe
  C:\Windows\System\GSEOanM.exe
  2⤵
  PID:1880
- C:\Windows\System\QgoXPwH.exe
  C:\Windows\System\QgoXPwH.exe
  2⤵
  PID:3928
- C:\Windows\System\HlhkIti.exe
  C:\Windows\System\HlhkIti.exe
  2⤵
  PID:4216
- C:\Windows\System\HEUiFun.exe
  C:\Windows\System\HEUiFun.exe
  2⤵
  PID:4116
- C:\Windows\System\deHtdOM.exe
  C:\Windows\System\deHtdOM.exe
  2⤵
  PID:4260
- C:\Windows\System\PPVChcu.exe
  C:\Windows\System\PPVChcu.exe
  2⤵
  PID:4296
- C:\Windows\System\QxrUIqf.exe
  C:\Windows\System\QxrUIqf.exe
  2⤵
  PID:4280
- C:\Windows\System\qvYYgHr.exe
  C:\Windows\System\qvYYgHr.exe
  2⤵
  PID:4328
- C:\Windows\System\DDnBQSX.exe
  C:\Windows\System\DDnBQSX.exe
  2⤵
  PID:4348
- C:\Windows\System\ofbecBm.exe
  C:\Windows\System\ofbecBm.exe
  2⤵
  PID:4360
- C:\Windows\System\VUjdrlu.exe
  C:\Windows\System\VUjdrlu.exe
  2⤵
  PID:4376
- C:\Windows\System\JQXbTCU.exe
  C:\Windows\System\JQXbTCU.exe
  2⤵
  PID:4400
- C:\Windows\System\iaVFoTe.exe
  C:\Windows\System\iaVFoTe.exe
  2⤵
  PID:4416
- C:\Windows\System\Lricinj.exe
  C:\Windows\System\Lricinj.exe
  2⤵
  PID:4432
- C:\Windows\System\kCxfjzU.exe
  C:\Windows\System\kCxfjzU.exe
  2⤵
  PID:4516
- C:\Windows\System\NmbXeeE.exe
  C:\Windows\System\NmbXeeE.exe
  2⤵
  PID:4552
- C:\Windows\System\wyEAKqg.exe
  C:\Windows\System\wyEAKqg.exe
  2⤵
  PID:4616
- C:\Windows\System\eafTHvy.exe
  C:\Windows\System\eafTHvy.exe
  2⤵
  PID:4680
- C:\Windows\System\DCuSgIa.exe
  C:\Windows\System\DCuSgIa.exe
  2⤵
  PID:4500
- C:\Windows\System\oJgNrTU.exe
  C:\Windows\System\oJgNrTU.exe
  2⤵
  PID:4804
- C:\Windows\System\igHJYZY.exe
  C:\Windows\System\igHJYZY.exe
  2⤵
  PID:4568
- C:\Windows\System\ZmlxPpm.exe
  C:\Windows\System\ZmlxPpm.exe
  2⤵
  PID:4632
- C:\Windows\System\gQaYxVR.exe
  C:\Windows\System\gQaYxVR.exe
  2⤵
  PID:4724
- C:\Windows\System\MLDYokC.exe
  C:\Windows\System\MLDYokC.exe
  2⤵
  PID:4788
- C:\Windows\System\dPsXKGk.exe
  C:\Windows\System\dPsXKGk.exe
  2⤵
  PID:4820
- C:\Windows\System\JZIRChk.exe
  C:\Windows\System\JZIRChk.exe
  2⤵
  PID:4936
- C:\Windows\System\cRbrKJA.exe
  C:\Windows\System\cRbrKJA.exe
  2⤵
  PID:4996
- C:\Windows\System\tCIvRyI.exe
  C:\Windows\System\tCIvRyI.exe
  2⤵
  PID:5064
- C:\Windows\System\fqBeEAp.exe
  C:\Windows\System\fqBeEAp.exe
  2⤵
  PID:5096
- C:\Windows\System\RoDkkBs.exe
  C:\Windows\System\RoDkkBs.exe
  2⤵
  PID:5048
- C:\Windows\System\vRtWIub.exe
  C:\Windows\System\vRtWIub.exe
  2⤵
  PID:4952
- C:\Windows\System\brjrTrf.exe
  C:\Windows\System\brjrTrf.exe
  2⤵
  PID:4916
- C:\Windows\System\AKUmIkN.exe
  C:\Windows\System\AKUmIkN.exe
  2⤵
  PID:4920
- C:\Windows\System\AYIdSRD.exe
  C:\Windows\System\AYIdSRD.exe
  2⤵
  PID:3508
- C:\Windows\System\XJrAjMV.exe
  C:\Windows\System\XJrAjMV.exe
  2⤵
  PID:4152
- C:\Windows\System\EwVdWts.exe
  C:\Windows\System\EwVdWts.exe
  2⤵
  PID:4276
- C:\Windows\System\QsKIXIS.exe
  C:\Windows\System\QsKIXIS.exe
  2⤵
  PID:4164
- C:\Windows\System\CWtaGZY.exe
  C:\Windows\System\CWtaGZY.exe
  2⤵
  PID:4316
- C:\Windows\System\GFQcZkj.exe
  C:\Windows\System\GFQcZkj.exe
  2⤵
  PID:4408
- C:\Windows\System\otrzoKy.exe
  C:\Windows\System\otrzoKy.exe
  2⤵
  PID:4484
- C:\Windows\System\sldOJhS.exe
  C:\Windows\System\sldOJhS.exe
  2⤵
  PID:4392
- C:\Windows\System\eAqxKme.exe
  C:\Windows\System\eAqxKme.exe
  2⤵
  PID:4424
- C:\Windows\System\vwdLdJo.exe
  C:\Windows\System\vwdLdJo.exe
  2⤵
  PID:4648
- C:\Windows\System\mLpmzcC.exe
  C:\Windows\System\mLpmzcC.exe
  2⤵
  PID:4744
- C:\Windows\System\saVDvWf.exe
  C:\Windows\System\saVDvWf.exe
  2⤵
  PID:4772
- C:\Windows\System\RKUKFrj.exe
  C:\Windows\System\RKUKFrj.exe
  2⤵
  PID:4836
- C:\Windows\System\tpEctcV.exe
  C:\Windows\System\tpEctcV.exe
  2⤵
  PID:4840
- C:\Windows\System\CsQIXwX.exe
  C:\Windows\System\CsQIXwX.exe
  2⤵
  PID:4856
- C:\Windows\System\znFpbsh.exe
  C:\Windows\System\znFpbsh.exe
  2⤵
  PID:4984
- C:\Windows\System\djQoSlW.exe
  C:\Windows\System\djQoSlW.exe
  2⤵
  PID:4756
- C:\Windows\System\eddKHZH.exe
  C:\Windows\System\eddKHZH.exe
  2⤵
  PID:4932
- C:\Windows\System\LDDiMYK.exe
  C:\Windows\System\LDDiMYK.exe
  2⤵
  PID:4232
- C:\Windows\System\KAmctSw.exe
  C:\Windows\System\KAmctSw.exe
  2⤵
  PID:4536
- C:\Windows\System\SmKBWMJ.exe
  C:\Windows\System\SmKBWMJ.exe
  2⤵
  PID:4356
- C:\Windows\System\cEMrcfV.exe
  C:\Windows\System\cEMrcfV.exe
  2⤵
  PID:4312
- C:\Windows\System\gWmKvMx.exe
  C:\Windows\System\gWmKvMx.exe
  2⤵
  PID:4248
- C:\Windows\System\miWRAqW.exe
  C:\Windows\System\miWRAqW.exe
  2⤵
  PID:4456
- C:\Windows\System\QElYJoe.exe
  C:\Windows\System\QElYJoe.exe
  2⤵
  PID:4212
- C:\Windows\System\fPUALsc.exe
  C:\Windows\System\fPUALsc.exe
  2⤵
  PID:4664
- C:\Windows\System\eGirCqN.exe
  C:\Windows\System\eGirCqN.exe
  2⤵
  PID:4184
- C:\Windows\System\LzSUWgl.exe
  C:\Windows\System\LzSUWgl.exe
  2⤵
  PID:5032
- C:\Windows\System\IauJByJ.exe
  C:\Windows\System\IauJByJ.exe
  2⤵
  PID:4468
- C:\Windows\System\VARzpsd.exe
  C:\Windows\System\VARzpsd.exe
  2⤵
  PID:4888
- C:\Windows\System\XcIVWXJ.exe
  C:\Windows\System\XcIVWXJ.exe
  2⤵
  PID:4352
- C:\Windows\System\NlbklQc.exe
  C:\Windows\System\NlbklQc.exe
  2⤵
  PID:3304
- C:\Windows\System\KmLhISv.exe
  C:\Windows\System\KmLhISv.exe
  2⤵
  PID:4472
- C:\Windows\System\gcqvymR.exe
  C:\Windows\System\gcqvymR.exe
  2⤵
  PID:4628
- C:\Windows\System\cPViFOT.exe
  C:\Windows\System\cPViFOT.exe
  2⤵
  PID:4740
- C:\Windows\System\DERktFW.exe
  C:\Windows\System\DERktFW.exe
  2⤵
  PID:5012
- C:\Windows\System\wosYZqf.exe
  C:\Windows\System\wosYZqf.exe
  2⤵
  PID:5124
- C:\Windows\System\mommyQT.exe
  C:\Windows\System\mommyQT.exe
  2⤵
  PID:5140
- C:\Windows\System\tciHyKk.exe
  C:\Windows\System\tciHyKk.exe
  2⤵
  PID:5156
- C:\Windows\System\NbwaYMA.exe
  C:\Windows\System\NbwaYMA.exe
  2⤵
  PID:5172
- C:\Windows\System\PJHogHv.exe
  C:\Windows\System\PJHogHv.exe
  2⤵
  PID:5188
- C:\Windows\System\WbsvfAJ.exe
  C:\Windows\System\WbsvfAJ.exe
  2⤵
  PID:5204
- C:\Windows\System\xUBmYZM.exe
  C:\Windows\System\xUBmYZM.exe
  2⤵
  PID:5220
- C:\Windows\System\vpzldkT.exe
  C:\Windows\System\vpzldkT.exe
  2⤵
  PID:5236
- C:\Windows\System\EUiuOBR.exe
  C:\Windows\System\EUiuOBR.exe
  2⤵
  PID:5252
- C:\Windows\System\gYAcThP.exe
  C:\Windows\System\gYAcThP.exe
  2⤵
  PID:5268
- C:\Windows\System\eLQikyv.exe
  C:\Windows\System\eLQikyv.exe
  2⤵
  PID:5284
- C:\Windows\System\HZDxHXK.exe
  C:\Windows\System\HZDxHXK.exe
  2⤵
  PID:5300
- C:\Windows\System\wElFGtE.exe
  C:\Windows\System\wElFGtE.exe
  2⤵
  PID:5316
- C:\Windows\System\BtMHhkp.exe
  C:\Windows\System\BtMHhkp.exe
  2⤵
  PID:5332
- C:\Windows\System\bRvGYag.exe
  C:\Windows\System\bRvGYag.exe
  2⤵
  PID:5348
- C:\Windows\System\lNTSEBK.exe
  C:\Windows\System\lNTSEBK.exe
  2⤵
  PID:5364
- C:\Windows\System\jEMdhQK.exe
  C:\Windows\System\jEMdhQK.exe
  2⤵
  PID:5380
- C:\Windows\System\TEfhyFl.exe
  C:\Windows\System\TEfhyFl.exe
  2⤵
  PID:5396
- C:\Windows\System\CQgifYp.exe
  C:\Windows\System\CQgifYp.exe
  2⤵
  PID:5412
- C:\Windows\System\hoSbWiR.exe
  C:\Windows\System\hoSbWiR.exe
  2⤵
  PID:5428
- C:\Windows\System\oBDpzKv.exe
  C:\Windows\System\oBDpzKv.exe
  2⤵
  PID:5444
- C:\Windows\System\thgNYnW.exe
  C:\Windows\System\thgNYnW.exe
  2⤵
  PID:5460
- C:\Windows\System\HLQyiOc.exe
  C:\Windows\System\HLQyiOc.exe
  2⤵
  PID:5764
- C:\Windows\System\fmqWCiM.exe
  C:\Windows\System\fmqWCiM.exe
  2⤵
  PID:5800
- C:\Windows\System\CSgPzdy.exe
  C:\Windows\System\CSgPzdy.exe
  2⤵
  PID:5816
- C:\Windows\System\HjlbXAB.exe
  C:\Windows\System\HjlbXAB.exe
  2⤵
  PID:5836
- C:\Windows\System\KHRBRLP.exe
  C:\Windows\System\KHRBRLP.exe
  2⤵
  PID:5892
- C:\Windows\System\hLtoeIN.exe
  C:\Windows\System\hLtoeIN.exe
  2⤵
  PID:5908
- C:\Windows\System\icSAvGk.exe
  C:\Windows\System\icSAvGk.exe
  2⤵
  PID:5924
- C:\Windows\System\jXjttcx.exe
  C:\Windows\System\jXjttcx.exe
  2⤵
  PID:5940
- C:\Windows\System\TwIdycv.exe
  C:\Windows\System\TwIdycv.exe
  2⤵
  PID:5956
- C:\Windows\System\OTaeJRX.exe
  C:\Windows\System\OTaeJRX.exe
  2⤵
  PID:5972
- C:\Windows\System\dJiPlSk.exe
  C:\Windows\System\dJiPlSk.exe
  2⤵
  PID:5988
- C:\Windows\System\tIDsXnU.exe
  C:\Windows\System\tIDsXnU.exe
  2⤵
  PID:6004
- C:\Windows\System\isRwOFc.exe
  C:\Windows\System\isRwOFc.exe
  2⤵
  PID:6020
- C:\Windows\System\iUfwygd.exe
  C:\Windows\System\iUfwygd.exe
  2⤵
  PID:6036
- C:\Windows\System\vvDHwqV.exe
  C:\Windows\System\vvDHwqV.exe
  2⤵
  PID:6052
- C:\Windows\System\KHAInae.exe
  C:\Windows\System\KHAInae.exe
  2⤵
  PID:6072
- C:\Windows\System\CEUEBgb.exe
  C:\Windows\System\CEUEBgb.exe
  2⤵
  PID:6088
- C:\Windows\System\QMfRHLA.exe
  C:\Windows\System\QMfRHLA.exe
  2⤵
  PID:6104
- C:\Windows\System\qrUiqGS.exe
  C:\Windows\System\qrUiqGS.exe
  2⤵
  PID:6120
- C:\Windows\System\ocVRNcM.exe
  C:\Windows\System\ocVRNcM.exe
  2⤵
  PID:6136
- C:\Windows\System\BqijKRR.exe
  C:\Windows\System\BqijKRR.exe
  2⤵
  PID:5000
- C:\Windows\System\fgfeLwH.exe
  C:\Windows\System\fgfeLwH.exe
  2⤵
  PID:4980
- C:\Windows\System\FwpzADU.exe
  C:\Windows\System\FwpzADU.exe
  2⤵
  PID:5168
- C:\Windows\System\HqLpNYq.exe
  C:\Windows\System\HqLpNYq.exe
  2⤵
  PID:5212
- C:\Windows\System\YVMjwpm.exe
  C:\Windows\System\YVMjwpm.exe
  2⤵
  PID:5180
- C:\Windows\System\qGIFHsS.exe
  C:\Windows\System\qGIFHsS.exe
  2⤵
  PID:5264
- C:\Windows\System\lakSIRg.exe
  C:\Windows\System\lakSIRg.exe
  2⤵
  PID:5276
- C:\Windows\System\rMBqWUb.exe
  C:\Windows\System\rMBqWUb.exe
  2⤵
  PID:5324
- C:\Windows\System\NKfaaIt.exe
  C:\Windows\System\NKfaaIt.exe
  2⤵
  PID:5388
- C:\Windows\System\Brhbgnh.exe
  C:\Windows\System\Brhbgnh.exe
  2⤵
  PID:5424
- C:\Windows\System\AVCLxGf.exe
  C:\Windows\System\AVCLxGf.exe
  2⤵
  PID:5344
- C:\Windows\System\VLzinGU.exe
  C:\Windows\System\VLzinGU.exe
  2⤵
  PID:5436
- C:\Windows\System\osaRUfu.exe
  C:\Windows\System\osaRUfu.exe
  2⤵
  PID:5476
- C:\Windows\System\ayyJryk.exe
  C:\Windows\System\ayyJryk.exe
  2⤵
  PID:5492
- C:\Windows\System\hUkKBSr.exe
  C:\Windows\System\hUkKBSr.exe
  2⤵
  PID:5504
- C:\Windows\System\UsDcqRK.exe
  C:\Windows\System\UsDcqRK.exe
  2⤵
  PID:5524
- C:\Windows\System\DlITuRT.exe
  C:\Windows\System\DlITuRT.exe
  2⤵
  PID:5540
- C:\Windows\System\bAXWKTr.exe
  C:\Windows\System\bAXWKTr.exe
  2⤵
  PID:5556
- C:\Windows\System\vlomKyd.exe
  C:\Windows\System\vlomKyd.exe
  2⤵
  PID:5572
- C:\Windows\System\DKSZoyu.exe
  C:\Windows\System\DKSZoyu.exe
  2⤵
  PID:5588
- C:\Windows\System\dlXCIAB.exe
  C:\Windows\System\dlXCIAB.exe
  2⤵
  PID:5592
- C:\Windows\System\CkTuNgi.exe
  C:\Windows\System\CkTuNgi.exe
  2⤵
  PID:5620
- C:\Windows\System\xBYtPCQ.exe
  C:\Windows\System\xBYtPCQ.exe
  2⤵
  PID:5632
- C:\Windows\System\hbjDBZu.exe
  C:\Windows\System\hbjDBZu.exe
  2⤵
  PID:5652
- C:\Windows\System\euPhpxf.exe
  C:\Windows\System\euPhpxf.exe
  2⤵
  PID:5688
- C:\Windows\System\zeOKmRw.exe
  C:\Windows\System\zeOKmRw.exe
  2⤵
  PID:5680
- C:\Windows\System\RNiGgFJ.exe
  C:\Windows\System\RNiGgFJ.exe
  2⤵
  PID:5700
- C:\Windows\System\meJXLWd.exe
  C:\Windows\System\meJXLWd.exe
  2⤵
  PID:5716
- C:\Windows\System\WVhSrJr.exe
  C:\Windows\System\WVhSrJr.exe
  2⤵
  PID:5732
- C:\Windows\System\qroXFJq.exe
  C:\Windows\System\qroXFJq.exe
  2⤵
  PID:5748
- C:\Windows\System\AFayQIt.exe
  C:\Windows\System\AFayQIt.exe
  2⤵
  PID:5760
- C:\Windows\System\UVcmGxl.exe
  C:\Windows\System\UVcmGxl.exe
  2⤵
  PID:5784
- C:\Windows\System\OBvsGeg.exe
  C:\Windows\System\OBvsGeg.exe
  2⤵
  PID:5808
- C:\Windows\System\RorjDvA.exe
  C:\Windows\System\RorjDvA.exe
  2⤵
  PID:5832
- C:\Windows\System\XEthBbb.exe
  C:\Windows\System\XEthBbb.exe
  2⤵
  PID:5856
- C:\Windows\System\EFNzKPB.exe
  C:\Windows\System\EFNzKPB.exe
  2⤵
  PID:5872
- C:\Windows\System\WlbwcyM.exe
  C:\Windows\System\WlbwcyM.exe
  2⤵
  PID:5904
- C:\Windows\System\WgjCgHC.exe
  C:\Windows\System\WgjCgHC.exe
  2⤵
  PID:5888
- C:\Windows\System\EVgiuUt.exe
  C:\Windows\System\EVgiuUt.exe
  2⤵
  PID:5948
- C:\Windows\System\HIUXhjD.exe
  C:\Windows\System\HIUXhjD.exe
  2⤵
  PID:5996
- C:\Windows\System\drkIWYd.exe
  C:\Windows\System\drkIWYd.exe
  2⤵
  PID:6060
- C:\Windows\System\sEeYIDx.exe
  C:\Windows\System\sEeYIDx.exe
  2⤵
  PID:5980
- C:\Windows\System\Rvmmhxn.exe
  C:\Windows\System\Rvmmhxn.exe
  2⤵
  PID:6016
- C:\Windows\System\kidamzY.exe
  C:\Windows\System\kidamzY.exe
  2⤵
  PID:6116
- C:\Windows\System\wUEiYIj.exe
  C:\Windows\System\wUEiYIj.exe
  2⤵
  PID:4292
- C:\Windows\System\oHikrYr.exe
  C:\Windows\System\oHikrYr.exe
  2⤵
  PID:5260
- C:\Windows\System\nceCQKy.exe
  C:\Windows\System\nceCQKy.exe
  2⤵
  PID:5420
- C:\Windows\System\HcZckcu.exe
  C:\Windows\System\HcZckcu.exe
  2⤵
  PID:5488
- C:\Windows\System\UNrebak.exe
  C:\Windows\System\UNrebak.exe
  2⤵
  PID:5548
- C:\Windows\System\ZkAzbSn.exe
  C:\Windows\System\ZkAzbSn.exe
  2⤵
  PID:5216
- C:\Windows\System\CiAaheq.exe
  C:\Windows\System\CiAaheq.exe
  2⤵
  PID:5296
- C:\Windows\System\hgXkvoK.exe
  C:\Windows\System\hgXkvoK.exe
  2⤵
  PID:5508
- C:\Windows\System\HsgZrsN.exe
  C:\Windows\System\HsgZrsN.exe
  2⤵
  PID:5600
- C:\Windows\System\nvhLPGc.exe
  C:\Windows\System\nvhLPGc.exe
  2⤵
  PID:5340
- C:\Windows\System\FYcuixw.exe
  C:\Windows\System\FYcuixw.exe
  2⤵
  PID:5596
- C:\Windows\System\jfocPld.exe
  C:\Windows\System\jfocPld.exe
  2⤵
  PID:5636
- C:\Windows\System\mtSnVsE.exe
  C:\Windows\System\mtSnVsE.exe
  2⤵
  PID:5712
- C:\Windows\System\AIlolxv.exe
  C:\Windows\System\AIlolxv.exe
  2⤵
  PID:5812
- C:\Windows\System\yYXQpxm.exe
  C:\Windows\System\yYXQpxm.exe
  2⤵
  PID:5868
- C:\Windows\System\OgnoZyo.exe
  C:\Windows\System\OgnoZyo.exe
  2⤵
  PID:5968
- C:\Windows\System\jIsKqJg.exe
  C:\Windows\System\jIsKqJg.exe
  2⤵
  PID:5660
- C:\Windows\System\eQcpgLP.exe
  C:\Windows\System\eQcpgLP.exe
  2⤵
  PID:5724
- C:\Windows\System\aEhwdTQ.exe
  C:\Windows\System\aEhwdTQ.exe
  2⤵
  PID:5848
- C:\Windows\System\CQIUWnm.exe
  C:\Windows\System\CQIUWnm.exe
  2⤵
  PID:6044
- C:\Windows\System\hxsAjXk.exe
  C:\Windows\System\hxsAjXk.exe
  2⤵
  PID:6048
- C:\Windows\System\soRUWfJ.exe
  C:\Windows\System\soRUWfJ.exe
  2⤵
  PID:6100
- C:\Windows\System\YSZcfgP.exe
  C:\Windows\System\YSZcfgP.exe
  2⤵
  PID:5232
- C:\Windows\System\lpTueTO.exe
  C:\Windows\System\lpTueTO.exe
  2⤵
  PID:5408
- C:\Windows\System\aCXFuAR.exe
  C:\Windows\System\aCXFuAR.exe
  2⤵
  PID:5536
- C:\Windows\System\EyRwhYY.exe
  C:\Windows\System\EyRwhYY.exe
  2⤵
  PID:5584
- C:\Windows\System\lhiDHYr.exe
  C:\Windows\System\lhiDHYr.exe
  2⤵
  PID:5564
- C:\Windows\System\fczmyqL.exe
  C:\Windows\System\fczmyqL.exe
  2⤵
  PID:5756
- C:\Windows\System\fPqhagp.exe
  C:\Windows\System\fPqhagp.exe
  2⤵
  PID:5676
- C:\Windows\System\pHlnbFy.exe
  C:\Windows\System\pHlnbFy.exe
  2⤵
  PID:5708
- C:\Windows\System\jrmQlgm.exe
  C:\Windows\System\jrmQlgm.exe
  2⤵
  PID:6000
- C:\Windows\System\RNFenpV.exe
  C:\Windows\System\RNFenpV.exe
  2⤵
  PID:5900
- C:\Windows\System\Nkfvfdj.exe
  C:\Windows\System\Nkfvfdj.exe
  2⤵
  PID:6080
- C:\Windows\System\eSaFFzI.exe
  C:\Windows\System\eSaFFzI.exe
  2⤵
  PID:5484
- C:\Windows\System\HVSEUgF.exe
  C:\Windows\System\HVSEUgF.exe
  2⤵
  PID:5608
- C:\Windows\System\ynSiSHL.exe
  C:\Windows\System\ynSiSHL.exe
  2⤵
  PID:5520
- C:\Windows\System\JQLWemT.exe
  C:\Windows\System\JQLWemT.exe
  2⤵
  PID:5372
- C:\Windows\System\erQRNQV.exe
  C:\Windows\System\erQRNQV.exe
  2⤵
  PID:5864
- C:\Windows\System\OmllUrP.exe
  C:\Windows\System\OmllUrP.exe
  2⤵
  PID:5248
- C:\Windows\System\IhyCqSH.exe
  C:\Windows\System\IhyCqSH.exe
  2⤵
  PID:5580
- C:\Windows\System\TquDMnn.exe
  C:\Windows\System\TquDMnn.exe
  2⤵
  PID:5776
- C:\Windows\System\YRkyYXS.exe
  C:\Windows\System\YRkyYXS.exe
  2⤵
  PID:5228
- C:\Windows\System\HWhUPfL.exe
  C:\Windows\System\HWhUPfL.exe
  2⤵
  PID:5516
- C:\Windows\System\IpQeCjg.exe
  C:\Windows\System\IpQeCjg.exe
  2⤵
  PID:5852
- C:\Windows\System\mdENXoz.exe
  C:\Windows\System\mdENXoz.exe
  2⤵
  PID:5664
- C:\Windows\System\ONZAuSU.exe
  C:\Windows\System\ONZAuSU.exe
  2⤵
  PID:6152
- C:\Windows\System\ZzfVYLg.exe
  C:\Windows\System\ZzfVYLg.exe
  2⤵
  PID:6168
- C:\Windows\System\vQNSrFb.exe
  C:\Windows\System\vQNSrFb.exe
  2⤵
  PID:6184
- C:\Windows\System\KwVDlru.exe
  C:\Windows\System\KwVDlru.exe
  2⤵
  PID:6200
- C:\Windows\System\zNBdaNJ.exe
  C:\Windows\System\zNBdaNJ.exe
  2⤵
  PID:6220
- C:\Windows\System\ISglMaF.exe
  C:\Windows\System\ISglMaF.exe
  2⤵
  PID:6236
- C:\Windows\System\VvhxeWu.exe
  C:\Windows\System\VvhxeWu.exe
  2⤵
  PID:6252
- C:\Windows\System\wBuYYda.exe
  C:\Windows\System\wBuYYda.exe
  2⤵
  PID:6268
- C:\Windows\System\AuNlZcx.exe
  C:\Windows\System\AuNlZcx.exe
  2⤵
  PID:6284
- C:\Windows\System\opkkHMe.exe
  C:\Windows\System\opkkHMe.exe
  2⤵
  PID:6300
- C:\Windows\System\KOxFXZt.exe
  C:\Windows\System\KOxFXZt.exe
  2⤵
  PID:6316
- C:\Windows\System\OpQqZAS.exe
  C:\Windows\System\OpQqZAS.exe
  2⤵
  PID:6332
- C:\Windows\System\ZlplUSP.exe
  C:\Windows\System\ZlplUSP.exe
  2⤵
  PID:6348
- C:\Windows\System\adCAYmI.exe
  C:\Windows\System\adCAYmI.exe
  2⤵
  PID:6364
- C:\Windows\System\rTHZKih.exe
  C:\Windows\System\rTHZKih.exe
  2⤵
  PID:6380
- C:\Windows\System\PTPkRXC.exe
  C:\Windows\System\PTPkRXC.exe
  2⤵
  PID:6396
- C:\Windows\System\gkGKnqI.exe
  C:\Windows\System\gkGKnqI.exe
  2⤵
  PID:6412
- C:\Windows\System\tCjrTVs.exe
  C:\Windows\System\tCjrTVs.exe
  2⤵
  PID:6428
- C:\Windows\System\lBxSwPA.exe
  C:\Windows\System\lBxSwPA.exe
  2⤵
  PID:6444
- C:\Windows\System\qpWPFzV.exe
  C:\Windows\System\qpWPFzV.exe
  2⤵
  PID:6460
- C:\Windows\System\oeSFFdI.exe
  C:\Windows\System\oeSFFdI.exe
  2⤵
  PID:6476
- C:\Windows\System\ExdWYkh.exe
  C:\Windows\System\ExdWYkh.exe
  2⤵
  PID:6492
- C:\Windows\System\AlfeXCS.exe
  C:\Windows\System\AlfeXCS.exe
  2⤵
  PID:6508
- C:\Windows\System\HJctddy.exe
  C:\Windows\System\HJctddy.exe
  2⤵
  PID:6524
- C:\Windows\System\qscapKd.exe
  C:\Windows\System\qscapKd.exe
  2⤵
  PID:6540
- C:\Windows\System\QisHvXF.exe
  C:\Windows\System\QisHvXF.exe
  2⤵
  PID:6556
- C:\Windows\System\BSamxPg.exe
  C:\Windows\System\BSamxPg.exe
  2⤵
  PID:6572
- C:\Windows\System\iLSuPiG.exe
  C:\Windows\System\iLSuPiG.exe
  2⤵
  PID:6588
- C:\Windows\System\itHzBSE.exe
  C:\Windows\System\itHzBSE.exe
  2⤵
  PID:6604
- C:\Windows\System\IjEUtJH.exe
  C:\Windows\System\IjEUtJH.exe
  2⤵
  PID:6620
- C:\Windows\System\mFiUaYo.exe
  C:\Windows\System\mFiUaYo.exe
  2⤵
  PID:6636
- C:\Windows\System\dDSMrqU.exe
  C:\Windows\System\dDSMrqU.exe
  2⤵
  PID:6652
- C:\Windows\System\nzJHSAU.exe
  C:\Windows\System\nzJHSAU.exe
  2⤵
  PID:6668
- C:\Windows\System\XHrPoBz.exe
  C:\Windows\System\XHrPoBz.exe
  2⤵
  PID:6684
- C:\Windows\System\JaACDak.exe
  C:\Windows\System\JaACDak.exe
  2⤵
  PID:6700
- C:\Windows\System\wfMBQLk.exe
  C:\Windows\System\wfMBQLk.exe
  2⤵
  PID:6716
- C:\Windows\System\KafrUTH.exe
  C:\Windows\System\KafrUTH.exe
  2⤵
  PID:6732
- C:\Windows\System\OcgGeJB.exe
  C:\Windows\System\OcgGeJB.exe
  2⤵
  PID:6748
- C:\Windows\System\dasjWeb.exe
  C:\Windows\System\dasjWeb.exe
  2⤵
  PID:6764
- C:\Windows\System\kyIIjAI.exe
  C:\Windows\System\kyIIjAI.exe
  2⤵
  PID:6780
- C:\Windows\System\ZwRDDLm.exe
  C:\Windows\System\ZwRDDLm.exe
  2⤵
  PID:6796
- C:\Windows\System\cyIMSFo.exe
  C:\Windows\System\cyIMSFo.exe
  2⤵
  PID:6812
- C:\Windows\System\WNLqjtX.exe
  C:\Windows\System\WNLqjtX.exe
  2⤵
  PID:6828
- C:\Windows\System\bULLrJD.exe
  C:\Windows\System\bULLrJD.exe
  2⤵
  PID:6844
- C:\Windows\System\FUpKDpD.exe
  C:\Windows\System\FUpKDpD.exe
  2⤵
  PID:6860
- C:\Windows\System\cHepBdw.exe
  C:\Windows\System\cHepBdw.exe
  2⤵
  PID:6876
- C:\Windows\System\PPHjAff.exe
  C:\Windows\System\PPHjAff.exe
  2⤵
  PID:6896
- C:\Windows\System\wmdWNrj.exe
  C:\Windows\System\wmdWNrj.exe
  2⤵
  PID:6912
- C:\Windows\System\onZOEFT.exe
  C:\Windows\System\onZOEFT.exe
  2⤵
  PID:6928
- C:\Windows\System\bvpEdFy.exe
  C:\Windows\System\bvpEdFy.exe
  2⤵
  PID:6944
- C:\Windows\System\XBHFPDI.exe
  C:\Windows\System\XBHFPDI.exe
  2⤵
  PID:6964
- C:\Windows\System\PZFHZdW.exe
  C:\Windows\System\PZFHZdW.exe
  2⤵
  PID:6980
- C:\Windows\System\BEBfbAC.exe
  C:\Windows\System\BEBfbAC.exe
  2⤵
  PID:6996
- C:\Windows\System\YzeetrS.exe
  C:\Windows\System\YzeetrS.exe
  2⤵
  PID:7016
- C:\Windows\System\tCCgYnD.exe
  C:\Windows\System\tCCgYnD.exe
  2⤵
  PID:7032
- C:\Windows\System\BgNBTnX.exe
  C:\Windows\System\BgNBTnX.exe
  2⤵
  PID:7048
- C:\Windows\System\plmlyeH.exe
  C:\Windows\System\plmlyeH.exe
  2⤵
  PID:7064
- C:\Windows\System\vBxPBuv.exe
  C:\Windows\System\vBxPBuv.exe
  2⤵
  PID:7080
- C:\Windows\System\YyAVRVa.exe
  C:\Windows\System\YyAVRVa.exe
  2⤵
  PID:7096
- C:\Windows\System\MDWcPEc.exe
  C:\Windows\System\MDWcPEc.exe
  2⤵
  PID:7112
- C:\Windows\System\UAUFtRE.exe
  C:\Windows\System\UAUFtRE.exe
  2⤵
  PID:7128
- C:\Windows\System\hTrbdSm.exe
  C:\Windows\System\hTrbdSm.exe
  2⤵
  PID:7148
- C:\Windows\System\WLyJyjK.exe
  C:\Windows\System\WLyJyjK.exe
  2⤵
  PID:6148
- C:\Windows\System\PbvMZKE.exe
  C:\Windows\System\PbvMZKE.exe
  2⤵
  PID:6160
- C:\Windows\System\IEduJSi.exe
  C:\Windows\System\IEduJSi.exe
  2⤵
  PID:6388
- C:\Windows\System\rfYMokA.exe
  C:\Windows\System\rfYMokA.exe
  2⤵
  PID:6420
- C:\Windows\System\LPEITzt.exe
  C:\Windows\System\LPEITzt.exe
  2⤵
  PID:6472
- C:\Windows\System\LkaVkCn.exe
  C:\Windows\System\LkaVkCn.exe
  2⤵
  PID:6532
- C:\Windows\System\LOMJrJO.exe
  C:\Windows\System\LOMJrJO.exe
  2⤵
  PID:6516
- C:\Windows\System\EiTqKYg.exe
  C:\Windows\System\EiTqKYg.exe
  2⤵
  PID:6568
- C:\Windows\System\FTAchYL.exe
  C:\Windows\System\FTAchYL.exe
  2⤵
  PID:6600
- C:\Windows\System\QDxTSoo.exe
  C:\Windows\System\QDxTSoo.exe
  2⤵
  PID:6660
- C:\Windows\System\LofEtXO.exe
  C:\Windows\System\LofEtXO.exe
  2⤵
  PID:6644
- C:\Windows\System\kgLFOBr.exe
  C:\Windows\System\kgLFOBr.exe
  2⤵
  PID:6692
- C:\Windows\System\eNADBnX.exe
  C:\Windows\System\eNADBnX.exe
  2⤵
  PID:6724
- C:\Windows\System\FsOwULs.exe
  C:\Windows\System\FsOwULs.exe
  2⤵
  PID:6756
- C:\Windows\System\HTrLscR.exe
  C:\Windows\System\HTrLscR.exe
  2⤵
  PID:6792
- C:\Windows\System\MWUmBld.exe
  C:\Windows\System\MWUmBld.exe
  2⤵
  PID:6808
- C:\Windows\System\PGLgdfb.exe
  C:\Windows\System\PGLgdfb.exe
  2⤵
  PID:6856
- C:\Windows\System\LJlvNqk.exe
  C:\Windows\System\LJlvNqk.exe
  2⤵
  PID:6872
- C:\Windows\System\DYLMFve.exe
  C:\Windows\System\DYLMFve.exe
  2⤵
  PID:6920
- C:\Windows\System\KHUumwu.exe
  C:\Windows\System\KHUumwu.exe
  2⤵
  PID:6936
- C:\Windows\System\UyvwerV.exe
  C:\Windows\System\UyvwerV.exe
  2⤵
  PID:6992
- C:\Windows\System\MlUxYUe.exe
  C:\Windows\System\MlUxYUe.exe
  2⤵
  PID:7072
- C:\Windows\System\aLUtXWK.exe
  C:\Windows\System\aLUtXWK.exe
  2⤵
  PID:6976
- C:\Windows\System\muZzqJk.exe
  C:\Windows\System\muZzqJk.exe
  2⤵
  PID:7104
- C:\Windows\System\AqJAgtV.exe
  C:\Windows\System\AqJAgtV.exe
  2⤵
  PID:7124
- C:\Windows\System\cigXDsJ.exe
  C:\Windows\System\cigXDsJ.exe
  2⤵
  PID:6180
- C:\Windows\System\HIpqlPu.exe
  C:\Windows\System\HIpqlPu.exe
  2⤵
  PID:7144
- C:\Windows\System\ErbScuN.exe
  C:\Windows\System\ErbScuN.exe
  2⤵
  PID:6196
- C:\Windows\System\cxwvgGL.exe
  C:\Windows\System\cxwvgGL.exe
  2⤵
  PID:6264
- C:\Windows\System\BikghuH.exe
  C:\Windows\System\BikghuH.exe
  2⤵
  PID:6324
- C:\Windows\System\nNptvDc.exe
  C:\Windows\System\nNptvDc.exe
  2⤵
  PID:6404
- C:\Windows\System\kllEyTF.exe
  C:\Windows\System\kllEyTF.exe
  2⤵
  PID:6376
- C:\Windows\System\dTNiXMr.exe
  C:\Windows\System\dTNiXMr.exe
  2⤵
  PID:6552
- C:\Windows\System\JXddisG.exe
  C:\Windows\System\JXddisG.exe
  2⤵
  PID:6740
- C:\Windows\System\uhlQeUI.exe
  C:\Windows\System\uhlQeUI.exe
  2⤵
  PID:6772
- C:\Windows\System\SPdZCga.exe
  C:\Windows\System\SPdZCga.exe
  2⤵
  PID:6708
- C:\Windows\System\KudbVKl.exe
  C:\Windows\System\KudbVKl.exe
  2⤵
  PID:6820
- C:\Windows\System\MWiRIXP.exe
  C:\Windows\System\MWiRIXP.exe
  2⤵
  PID:6956
- C:\Windows\System\tJHkdvs.exe
  C:\Windows\System\tJHkdvs.exe
  2⤵
  PID:7040
- C:\Windows\System\TMLRRlt.exe
  C:\Windows\System\TMLRRlt.exe
  2⤵
  PID:6972
- C:\Windows\System\jBBOPUT.exe
  C:\Windows\System\jBBOPUT.exe
  2⤵
  PID:6960
- C:\Windows\System\pRYqndW.exe
  C:\Windows\System\pRYqndW.exe
  2⤵
  PID:7120
- C:\Windows\System\ugfWqUh.exe
  C:\Windows\System\ugfWqUh.exe
  2⤵
  PID:6340
- C:\Windows\System\PUKHNOF.exe
  C:\Windows\System\PUKHNOF.exe
  2⤵
  PID:6344
- C:\Windows\System\pvycNvl.exe
  C:\Windows\System\pvycNvl.exe
  2⤵
  PID:6500
- C:\Windows\System\xJbKRnA.exe
  C:\Windows\System\xJbKRnA.exe
  2⤵
  PID:6664
- C:\Windows\System\DrgXZxs.exe
  C:\Windows\System\DrgXZxs.exe
  2⤵
  PID:6456
- C:\Windows\System\AdLwQfl.exe
  C:\Windows\System\AdLwQfl.exe
  2⤵
  PID:6888
- C:\Windows\System\nFTpUxR.exe
  C:\Windows\System\nFTpUxR.exe
  2⤵
  PID:6612
- C:\Windows\System\XznyVCa.exe
  C:\Windows\System\XznyVCa.exe
  2⤵
  PID:7160
- C:\Windows\System\cDrXnLP.exe
  C:\Windows\System\cDrXnLP.exe
  2⤵
  PID:6852
- C:\Windows\System\qhQSZSq.exe
  C:\Windows\System\qhQSZSq.exe
  2⤵
  PID:6328
- C:\Windows\System\AbTSvJT.exe
  C:\Windows\System\AbTSvJT.exe
  2⤵
  PID:6440
- C:\Windows\System\tBAOlHB.exe
  C:\Windows\System\tBAOlHB.exe
  2⤵
  PID:6192
- C:\Windows\System\qbbcdpk.exe
  C:\Windows\System\qbbcdpk.exe
  2⤵
  PID:6536
- C:\Windows\System\igblvxW.exe
  C:\Windows\System\igblvxW.exe
  2⤵
  PID:6908
- C:\Windows\System\HggiZph.exe
  C:\Windows\System\HggiZph.exe
  2⤵
  PID:6836
- C:\Windows\System\kGzKfER.exe
  C:\Windows\System\kGzKfER.exe
  2⤵
  PID:6904
- C:\Windows\System\QDKRSar.exe
  C:\Windows\System\QDKRSar.exe
  2⤵
  PID:7172
- C:\Windows\System\ONYITmU.exe
  C:\Windows\System\ONYITmU.exe
  2⤵
  PID:7188
- C:\Windows\System\FkxvPYd.exe
  C:\Windows\System\FkxvPYd.exe
  2⤵
  PID:7204
- C:\Windows\System\mIHbIfU.exe
  C:\Windows\System\mIHbIfU.exe
  2⤵
  PID:7220
- C:\Windows\System\GMfWlbP.exe
  C:\Windows\System\GMfWlbP.exe
  2⤵
  PID:7236
- C:\Windows\System\GvSvFTb.exe
  C:\Windows\System\GvSvFTb.exe
  2⤵
  PID:7252
- C:\Windows\System\NNeAMky.exe
  C:\Windows\System\NNeAMky.exe
  2⤵
  PID:7272
- C:\Windows\System\fOSqQMC.exe
  C:\Windows\System\fOSqQMC.exe
  2⤵
  PID:7288
- C:\Windows\System\DiSplbg.exe
  C:\Windows\System\DiSplbg.exe
  2⤵
  PID:7308
- C:\Windows\System\nolFEdt.exe
  C:\Windows\System\nolFEdt.exe
  2⤵
  PID:7328
- C:\Windows\System\JMKkfAJ.exe
  C:\Windows\System\JMKkfAJ.exe
  2⤵
  PID:7352
- C:\Windows\System\EThrtPc.exe
  C:\Windows\System\EThrtPc.exe
  2⤵
  PID:7372
- C:\Windows\System\EHbHsBD.exe
  C:\Windows\System\EHbHsBD.exe
  2⤵
  PID:7388
- C:\Windows\System\lOTnHVp.exe
  C:\Windows\System\lOTnHVp.exe
  2⤵
  PID:7404
- C:\Windows\System\akPstRG.exe
  C:\Windows\System\akPstRG.exe
  2⤵
  PID:7420
- C:\Windows\System\ufGhNOQ.exe
  C:\Windows\System\ufGhNOQ.exe
  2⤵
  PID:7436
- C:\Windows\System\qOfEPDd.exe
  C:\Windows\System\qOfEPDd.exe
  2⤵
  PID:7456
- C:\Windows\System\VtxmRxC.exe
  C:\Windows\System\VtxmRxC.exe
  2⤵
  PID:7472
- C:\Windows\System\EObWqBK.exe
  C:\Windows\System\EObWqBK.exe
  2⤵
  PID:7488
- C:\Windows\System\FGOwGod.exe
  C:\Windows\System\FGOwGod.exe
  2⤵
  PID:7504
- C:\Windows\System\ObEvQGI.exe
  C:\Windows\System\ObEvQGI.exe
  2⤵
  PID:7520
- C:\Windows\System\RaYhomq.exe
  C:\Windows\System\RaYhomq.exe
  2⤵
  PID:7536
- C:\Windows\System\LpYQmCj.exe
  C:\Windows\System\LpYQmCj.exe
  2⤵
  PID:7552
- C:\Windows\System\xoTIxFg.exe
  C:\Windows\System\xoTIxFg.exe
  2⤵
  PID:7568
- C:\Windows\System\zHiHNNs.exe
  C:\Windows\System\zHiHNNs.exe
  2⤵
  PID:7584
- C:\Windows\System\qykEUjG.exe
  C:\Windows\System\qykEUjG.exe
  2⤵
  PID:7600
- C:\Windows\System\CwVMxzy.exe
  C:\Windows\System\CwVMxzy.exe
  2⤵
  PID:7616
- C:\Windows\System\ulwztan.exe
  C:\Windows\System\ulwztan.exe
  2⤵
  PID:7632
- C:\Windows\System\OhVfJOB.exe
  C:\Windows\System\OhVfJOB.exe
  2⤵
  PID:7648
- C:\Windows\System\LjPkWLp.exe
  C:\Windows\System\LjPkWLp.exe
  2⤵
  PID:7664
- C:\Windows\System\BOtvTVL.exe
  C:\Windows\System\BOtvTVL.exe
  2⤵
  PID:7680
- C:\Windows\System\sZHXart.exe
  C:\Windows\System\sZHXart.exe
  2⤵
  PID:7696
- C:\Windows\System\UYSjACS.exe
  C:\Windows\System\UYSjACS.exe
  2⤵
  PID:7712
- C:\Windows\System\GmuEeSn.exe
  C:\Windows\System\GmuEeSn.exe
  2⤵
  PID:7728
- C:\Windows\System\gStWGBc.exe
  C:\Windows\System\gStWGBc.exe
  2⤵
  PID:7744
- C:\Windows\System\FhwHVzS.exe
  C:\Windows\System\FhwHVzS.exe
  2⤵
  PID:7760
- C:\Windows\System\iuxdBSB.exe
  C:\Windows\System\iuxdBSB.exe
  2⤵
  PID:7776
- C:\Windows\System\IHvwqyn.exe
  C:\Windows\System\IHvwqyn.exe
  2⤵
  PID:7792
- C:\Windows\System\EYNoZyN.exe
  C:\Windows\System\EYNoZyN.exe
  2⤵
  PID:7808
- C:\Windows\System\ApPEcGo.exe
  C:\Windows\System\ApPEcGo.exe
  2⤵
  PID:7824
- C:\Windows\System\YoHxzGD.exe
  C:\Windows\System\YoHxzGD.exe
  2⤵
  PID:7840
- C:\Windows\System\PdnlAGp.exe
  C:\Windows\System\PdnlAGp.exe
  2⤵
  PID:7856
- C:\Windows\System\pocKoqv.exe
  C:\Windows\System\pocKoqv.exe
  2⤵
  PID:7872
- C:\Windows\System\ZVlpTpR.exe
  C:\Windows\System\ZVlpTpR.exe
  2⤵
  PID:7888
- C:\Windows\System\FmRkuaj.exe
  C:\Windows\System\FmRkuaj.exe
  2⤵
  PID:7904
- C:\Windows\System\LnkczOw.exe
  C:\Windows\System\LnkczOw.exe
  2⤵
  PID:7920
- C:\Windows\System\CrjurXa.exe
  C:\Windows\System\CrjurXa.exe
  2⤵
  PID:7936
- C:\Windows\System\URvnPpw.exe
  C:\Windows\System\URvnPpw.exe
  2⤵
  PID:7952
- C:\Windows\System\jgFOPIw.exe
  C:\Windows\System\jgFOPIw.exe
  2⤵
  PID:7972
- C:\Windows\System\MPzVYSA.exe
  C:\Windows\System\MPzVYSA.exe
  2⤵
  PID:7988
- C:\Windows\System\iuTNWlp.exe
  C:\Windows\System\iuTNWlp.exe
  2⤵
  PID:8004
- C:\Windows\System\iVNOqWh.exe
  C:\Windows\System\iVNOqWh.exe
  2⤵
  PID:8020
- C:\Windows\System\UDSuIUF.exe
  C:\Windows\System\UDSuIUF.exe
  2⤵
  PID:8036
- C:\Windows\System\UXFfWDN.exe
  C:\Windows\System\UXFfWDN.exe
  2⤵
  PID:8052
- C:\Windows\System\LIRPnUH.exe
  C:\Windows\System\LIRPnUH.exe
  2⤵
  PID:8068
- C:\Windows\System\UhMlkEC.exe
  C:\Windows\System\UhMlkEC.exe
  2⤵
  PID:8084
- C:\Windows\System\UifQEOK.exe
  C:\Windows\System\UifQEOK.exe
  2⤵
  PID:8100
- C:\Windows\System\vNJHJKU.exe
  C:\Windows\System\vNJHJKU.exe
  2⤵
  PID:8116
- C:\Windows\System\ySGaYCb.exe
  C:\Windows\System\ySGaYCb.exe
  2⤵
  PID:8132
- C:\Windows\System\ntIzfCH.exe
  C:\Windows\System\ntIzfCH.exe
  2⤵
  PID:8148
- C:\Windows\System\tVEPbmw.exe
  C:\Windows\System\tVEPbmw.exe
  2⤵
  PID:8164
- C:\Windows\System\PMZMcTB.exe
  C:\Windows\System\PMZMcTB.exe
  2⤵
  PID:8180
- C:\Windows\System\eqaqbVT.exe
  C:\Windows\System\eqaqbVT.exe
  2⤵
  PID:7184
- C:\Windows\System\wSrGjUs.exe
  C:\Windows\System\wSrGjUs.exe
  2⤵
  PID:7216
- C:\Windows\System\TYGGQIj.exe
  C:\Windows\System\TYGGQIj.exe
  2⤵
  PID:6548
- C:\Windows\System\XbizaRG.exe
  C:\Windows\System\XbizaRG.exe
  2⤵
  PID:7244
- C:\Windows\System\dgGcuua.exe
  C:\Windows\System\dgGcuua.exe
  2⤵
  PID:7260
- C:\Windows\System\PlVVXXr.exe
  C:\Windows\System\PlVVXXr.exe
  2⤵
  PID:7284
- C:\Windows\System\WrxKJdL.exe
  C:\Windows\System\WrxKJdL.exe
  2⤵
  PID:7296
- C:\Windows\System\cGyDgBE.exe
  C:\Windows\System\cGyDgBE.exe
  2⤵
  PID:7344
- C:\Windows\System\dKDcUbK.exe
  C:\Windows\System\dKDcUbK.exe
  2⤵
  PID:7368
- C:\Windows\System\giQGHBp.exe
  C:\Windows\System\giQGHBp.exe
  2⤵
  PID:7412
- C:\Windows\System\uAkYoZN.exe
  C:\Windows\System\uAkYoZN.exe
  2⤵
  PID:7444
- C:\Windows\System\pfkdxdf.exe
  C:\Windows\System\pfkdxdf.exe
  2⤵
  PID:7480
- C:\Windows\System\hWTaDCd.exe
  C:\Windows\System\hWTaDCd.exe
  2⤵
  PID:7500
- C:\Windows\System\lVoxVGQ.exe
  C:\Windows\System\lVoxVGQ.exe
  2⤵
  PID:7548
- C:\Windows\System\ojVURwS.exe
  C:\Windows\System\ojVURwS.exe
  2⤵
  PID:7596
- C:\Windows\System\KNpJpXC.exe
  C:\Windows\System\KNpJpXC.exe
  2⤵
  PID:7656
- C:\Windows\System\zssFoTp.exe
  C:\Windows\System\zssFoTp.exe
  2⤵
  PID:7672
- C:\Windows\System\OEOBXsa.exe
  C:\Windows\System\OEOBXsa.exe
  2⤵
  PID:7708
- C:\Windows\System\tvMIvFv.exe
  C:\Windows\System\tvMIvFv.exe
  2⤵
  PID:7756
- C:\Windows\System\hPiocBZ.exe
  C:\Windows\System\hPiocBZ.exe
  2⤵
  PID:7788
- C:\Windows\System\cAgYMXG.exe
  C:\Windows\System\cAgYMXG.exe
  2⤵
  PID:7984
- C:\Windows\System\ZVqAlCA.exe
  C:\Windows\System\ZVqAlCA.exe
  2⤵
  PID:7928
- C:\Windows\System\AwoWofk.exe
  C:\Windows\System\AwoWofk.exe
  2⤵
  PID:8016
- C:\Windows\System\DZENpBZ.exe
  C:\Windows\System\DZENpBZ.exe
  2⤵
  PID:8076
- C:\Windows\System\jnuMWLy.exe
  C:\Windows\System\jnuMWLy.exe
  2⤵
  PID:8064
- C:\Windows\System\JBjsIHU.exe
  C:\Windows\System\JBjsIHU.exe
  2⤵
  PID:8096
- C:\Windows\System\TamCDhN.exe
  C:\Windows\System\TamCDhN.exe
  2⤵
  PID:8144
- C:\Windows\System\gCPMiBO.exe
  C:\Windows\System\gCPMiBO.exe
  2⤵
  PID:8176
- C:\Windows\System\tsSQHel.exe
  C:\Windows\System\tsSQHel.exe
  2⤵
  PID:6260
- C:\Windows\System\ospOoue.exe
  C:\Windows\System\ospOoue.exe
  2⤵
  PID:7268
- C:\Windows\System\chiIPTh.exe
  C:\Windows\System\chiIPTh.exe
  2⤵
  PID:7384
- C:\Windows\System\tPxywWO.exe
  C:\Windows\System\tPxywWO.exe
  2⤵
  PID:7396
- C:\Windows\System\WWeLMgF.exe
  C:\Windows\System\WWeLMgF.exe
  2⤵
  PID:7464
- C:\Windows\System\iBVKIty.exe
  C:\Windows\System\iBVKIty.exe
  2⤵
  PID:7560
- C:\Windows\System\FzOghit.exe
  C:\Windows\System\FzOghit.exe
  2⤵
  PID:7628
- C:\Windows\System\ibAgZlt.exe
  C:\Windows\System\ibAgZlt.exe
  2⤵
  PID:7608
- C:\Windows\System\vtJElrJ.exe
  C:\Windows\System\vtJElrJ.exe
  2⤵
  PID:7676
- C:\Windows\System\hbFuPqF.exe
  C:\Windows\System\hbFuPqF.exe
  2⤵
  PID:7644
- C:\Windows\System\jlxJYKE.exe
  C:\Windows\System\jlxJYKE.exe
  2⤵
  PID:7784
- C:\Windows\System\wlBkXrX.exe
  C:\Windows\System\wlBkXrX.exe
  2⤵
  PID:7820
- C:\Windows\System\PpPyqOf.exe
  C:\Windows\System\PpPyqOf.exe
  2⤵
  PID:7832
- C:\Windows\System\gtYJXvs.exe
  C:\Windows\System\gtYJXvs.exe
  2⤵
  PID:7864
- C:\Windows\System\zBuKXlN.exe
  C:\Windows\System\zBuKXlN.exe
  2⤵
  PID:7980
- C:\Windows\System\SBcEaAy.exe
  C:\Windows\System\SBcEaAy.exe
  2⤵
  PID:7932
- C:\Windows\System\SvjIaNX.exe
  C:\Windows\System\SvjIaNX.exe
  2⤵
  PID:8012
- C:\Windows\System\OAaGUkv.exe
  C:\Windows\System\OAaGUkv.exe
  2⤵
  PID:8128
- C:\Windows\System\IISbAuu.exe
  C:\Windows\System\IISbAuu.exe
  2⤵
  PID:8140
- C:\Windows\System\IzCsWtT.exe
  C:\Windows\System\IzCsWtT.exe
  2⤵
  PID:7228
- C:\Windows\System\hFWPtEg.exe
  C:\Windows\System\hFWPtEg.exe
  2⤵
  PID:7264
- C:\Windows\System\qvlPcJU.exe
  C:\Windows\System\qvlPcJU.exe
  2⤵
  PID:7340
- C:\Windows\System\EncCCAG.exe
  C:\Windows\System\EncCCAG.exe
  2⤵
  PID:7432
- C:\Windows\System\KIAxXqM.exe
  C:\Windows\System\KIAxXqM.exe
  2⤵
  PID:7612
- C:\Windows\System\JoYZkCq.exe
  C:\Windows\System\JoYZkCq.exe
  2⤵
  PID:7836
- C:\Windows\System\EhoSdQk.exe
  C:\Windows\System\EhoSdQk.exe
  2⤵
  PID:7912
- C:\Windows\System\iSocGMc.exe
  C:\Windows\System\iSocGMc.exe
  2⤵
  PID:7948
- C:\Windows\System\MZYDGMN.exe
  C:\Windows\System\MZYDGMN.exe
  2⤵
  PID:7704
- C:\Windows\System\PujBTJQ.exe
  C:\Windows\System\PujBTJQ.exe
  2⤵
  PID:7348
- C:\Windows\System\kpoKozr.exe
  C:\Windows\System\kpoKozr.exe
  2⤵
  PID:5920
- C:\Windows\System\stHyLbU.exe
  C:\Windows\System\stHyLbU.exe
  2⤵
  PID:8160
- C:\Windows\System\xdWXeGs.exe
  C:\Windows\System\xdWXeGs.exe
  2⤵
  PID:7512
- C:\Windows\System\LCZVovB.exe
  C:\Windows\System\LCZVovB.exe
  2⤵
  PID:7804
- C:\Windows\System\poGsTXs.exe
  C:\Windows\System\poGsTXs.exe
  2⤵
  PID:8032
- C:\Windows\System\DjURlJw.exe
  C:\Windows\System\DjURlJw.exe
  2⤵
  PID:7468
- C:\Windows\System\lMUcrog.exe
  C:\Windows\System\lMUcrog.exe
  2⤵
  PID:7884
- C:\Windows\System\lwpqzew.exe
  C:\Windows\System\lwpqzew.exe
  2⤵
  PID:8208
- C:\Windows\System\rbTIkIc.exe
  C:\Windows\System\rbTIkIc.exe
  2⤵
  PID:8224
- C:\Windows\System\yhUgTfu.exe
  C:\Windows\System\yhUgTfu.exe
  2⤵
  PID:8240
- C:\Windows\System\zaXJEwJ.exe
  C:\Windows\System\zaXJEwJ.exe
  2⤵
  PID:8256
- C:\Windows\System\eVejkBc.exe
  C:\Windows\System\eVejkBc.exe
  2⤵
  PID:8272
- C:\Windows\System\BJIJdBV.exe
  C:\Windows\System\BJIJdBV.exe
  2⤵
  PID:8288
- C:\Windows\System\gKeBNOs.exe
  C:\Windows\System\gKeBNOs.exe
  2⤵
  PID:8304
- C:\Windows\System\SywQAlk.exe
  C:\Windows\System\SywQAlk.exe
  2⤵
  PID:8320
- C:\Windows\System\IDpZhok.exe
  C:\Windows\System\IDpZhok.exe
  2⤵
  PID:8340
- C:\Windows\System\UkslBaS.exe
  C:\Windows\System\UkslBaS.exe
  2⤵
  PID:8360
- C:\Windows\System\BqsYRdV.exe
  C:\Windows\System\BqsYRdV.exe
  2⤵
  PID:8376
- C:\Windows\System\OfSzRtz.exe
  C:\Windows\System\OfSzRtz.exe
  2⤵
  PID:8392
- C:\Windows\System\vOosYrT.exe
  C:\Windows\System\vOosYrT.exe
  2⤵
  PID:8412
- C:\Windows\System\yQZsTeH.exe
  C:\Windows\System\yQZsTeH.exe
  2⤵
  PID:8436
- C:\Windows\System\eEaUuna.exe
  C:\Windows\System\eEaUuna.exe
  2⤵
  PID:8460
- C:\Windows\System\TsjXKXi.exe
  C:\Windows\System\TsjXKXi.exe
  2⤵
  PID:8480
- C:\Windows\System\QjGeBiz.exe
  C:\Windows\System\QjGeBiz.exe
  2⤵
  PID:8496
- C:\Windows\System\guKMOmA.exe
  C:\Windows\System\guKMOmA.exe
  2⤵
  PID:8512
- C:\Windows\System\oQCUphh.exe
  C:\Windows\System\oQCUphh.exe
  2⤵
  PID:8528
- C:\Windows\System\bLiywtt.exe
  C:\Windows\System\bLiywtt.exe
  2⤵
  PID:8548
- C:\Windows\System\eUJhyof.exe
  C:\Windows\System\eUJhyof.exe
  2⤵
  PID:8564
- C:\Windows\System\MzYUfyD.exe
  C:\Windows\System\MzYUfyD.exe
  2⤵
  PID:8580
- C:\Windows\System\LAnfNJp.exe
  C:\Windows\System\LAnfNJp.exe
  2⤵
  PID:8596
- C:\Windows\System\VhiJUpw.exe
  C:\Windows\System\VhiJUpw.exe
  2⤵
  PID:8612
- C:\Windows\System\bxNljJt.exe
  C:\Windows\System\bxNljJt.exe
  2⤵
  PID:8628
- C:\Windows\System\vMnWcNi.exe
  C:\Windows\System\vMnWcNi.exe
  2⤵
  PID:8648
- C:\Windows\System\zNSOInw.exe
  C:\Windows\System\zNSOInw.exe
  2⤵
  PID:8664
- C:\Windows\System\sshTZjM.exe
  C:\Windows\System\sshTZjM.exe
  2⤵
  PID:8680
- C:\Windows\System\HlfGilK.exe
  C:\Windows\System\HlfGilK.exe
  2⤵
  PID:8696
- C:\Windows\System\OofZBYh.exe
  C:\Windows\System\OofZBYh.exe
  2⤵
  PID:8712
- C:\Windows\System\QXWvFaq.exe
  C:\Windows\System\QXWvFaq.exe
  2⤵
  PID:8728
- C:\Windows\System\rvBwIPe.exe
  C:\Windows\System\rvBwIPe.exe
  2⤵
  PID:8744
- C:\Windows\System\blMjYsy.exe
  C:\Windows\System\blMjYsy.exe
  2⤵
  PID:8764
- C:\Windows\System\BHKgLSt.exe
  C:\Windows\System\BHKgLSt.exe
  2⤵
  PID:8780
- C:\Windows\System\maquIoE.exe
  C:\Windows\System\maquIoE.exe
  2⤵
  PID:8796
- C:\Windows\System\NdQXzTB.exe
  C:\Windows\System\NdQXzTB.exe
  2⤵
  PID:8812
- C:\Windows\System\HdohMJP.exe
  C:\Windows\System\HdohMJP.exe
  2⤵
  PID:8828
- C:\Windows\System\RlPycPP.exe
  C:\Windows\System\RlPycPP.exe
  2⤵
  PID:8848
- C:\Windows\System\WSAzOpP.exe
  C:\Windows\System\WSAzOpP.exe
  2⤵
  PID:8868
- C:\Windows\System\UKKWrev.exe
  C:\Windows\System\UKKWrev.exe
  2⤵
  PID:8884
- C:\Windows\System\KehFVwr.exe
  C:\Windows\System\KehFVwr.exe
  2⤵
  PID:8904
- C:\Windows\System\PSxlOYl.exe
  C:\Windows\System\PSxlOYl.exe
  2⤵
  PID:8920
- C:\Windows\System\Cresxqz.exe
  C:\Windows\System\Cresxqz.exe
  2⤵
  PID:8936
- C:\Windows\System\gyYytaA.exe
  C:\Windows\System\gyYytaA.exe
  2⤵
  PID:8952
- C:\Windows\System\FAdpxrz.exe
  C:\Windows\System\FAdpxrz.exe
  2⤵
  PID:8972
- C:\Windows\System\jCXYXen.exe
  C:\Windows\System\jCXYXen.exe
  2⤵
  PID:8988
- C:\Windows\System\FEzcZYW.exe
  C:\Windows\System\FEzcZYW.exe
  2⤵
  PID:9008
- C:\Windows\System\FuFpoiB.exe
  C:\Windows\System\FuFpoiB.exe
  2⤵
  PID:9024
- C:\Windows\System\sKCtpye.exe
  C:\Windows\System\sKCtpye.exe
  2⤵
  PID:9040
- C:\Windows\System\ZeKpkAh.exe
  C:\Windows\System\ZeKpkAh.exe
  2⤵
  PID:9056
- C:\Windows\System\NlRPbfv.exe
  C:\Windows\System\NlRPbfv.exe
  2⤵
  PID:9076
- C:\Windows\System\LTEoOmN.exe
  C:\Windows\System\LTEoOmN.exe
  2⤵
  PID:9144
- C:\Windows\System\GihDyPD.exe
  C:\Windows\System\GihDyPD.exe
  2⤵
  PID:9176
- C:\Windows\System\ahhPhzj.exe
  C:\Windows\System\ahhPhzj.exe
  2⤵
  PID:9192
- C:\Windows\System\rCwVRaQ.exe
  C:\Windows\System\rCwVRaQ.exe
  2⤵
  PID:9208
- C:\Windows\System\ImhPNzL.exe
  C:\Windows\System\ImhPNzL.exe
  2⤵
  PID:7960
- C:\Windows\System\rPzpqUY.exe
  C:\Windows\System\rPzpqUY.exe
  2⤵
  PID:7752
- C:\Windows\System\FyDyMQZ.exe
  C:\Windows\System\FyDyMQZ.exe
  2⤵
  PID:8204
- C:\Windows\System\oLAMVdB.exe
  C:\Windows\System\oLAMVdB.exe
  2⤵
  PID:8252
- C:\Windows\System\WsOxHis.exe
  C:\Windows\System\WsOxHis.exe
  2⤵
  PID:8268
- C:\Windows\System\aETmpMM.exe
  C:\Windows\System\aETmpMM.exe
  2⤵
  PID:8316
- C:\Windows\System\XvcWCtA.exe
  C:\Windows\System\XvcWCtA.exe
  2⤵
  PID:8384
- C:\Windows\System\ysLarJC.exe
  C:\Windows\System\ysLarJC.exe
  2⤵
  PID:8332
- C:\Windows\System\nUQVEWF.exe
  C:\Windows\System\nUQVEWF.exe
  2⤵
  PID:8428
- C:\Windows\System\ENujKJJ.exe
  C:\Windows\System\ENujKJJ.exe
  2⤵
  PID:8476
- C:\Windows\System\AiKVBIN.exe
  C:\Windows\System\AiKVBIN.exe
  2⤵
  PID:8540
- C:\Windows\System\JFXaZAQ.exe
  C:\Windows\System\JFXaZAQ.exe
  2⤵
  PID:8456
- C:\Windows\System\UjAxGbd.exe
  C:\Windows\System\UjAxGbd.exe
  2⤵
  PID:8556
- C:\Windows\System\OFVZjmn.exe
  C:\Windows\System\OFVZjmn.exe
  2⤵
  PID:8592
- C:\Windows\System\DMRlEUq.exe
  C:\Windows\System\DMRlEUq.exe
  2⤵
  PID:8636
- C:\Windows\System\BozuiOO.exe
  C:\Windows\System\BozuiOO.exe
  2⤵
  PID:8656
- C:\Windows\System\MJCufCP.exe
  C:\Windows\System\MJCufCP.exe
  2⤵
  PID:8692
- C:\Windows\System\PzwXaCy.exe
  C:\Windows\System\PzwXaCy.exe
  2⤵
  PID:8772
- C:\Windows\System\mIgawfH.exe
  C:\Windows\System\mIgawfH.exe
  2⤵
  PID:8724
- C:\Windows\System\orZIAzg.exe
  C:\Windows\System\orZIAzg.exe
  2⤵
  PID:8808
- C:\Windows\System\YVAYCpj.exe
  C:\Windows\System\YVAYCpj.exe
  2⤵
  PID:8876
- C:\Windows\System\YgDEFfi.exe
  C:\Windows\System\YgDEFfi.exe
  2⤵
  PID:8860
- C:\Windows\System\vFXoXAh.exe
  C:\Windows\System\vFXoXAh.exe
  2⤵
  PID:8892
- C:\Windows\System\qnCGIFP.exe
  C:\Windows\System\qnCGIFP.exe
  2⤵
  PID:8948
- C:\Windows\System\IzHekUq.exe
  C:\Windows\System\IzHekUq.exe
  2⤵
  PID:8932
- C:\Windows\System\ZmYMczo.exe
  C:\Windows\System\ZmYMczo.exe
  2⤵
  PID:8964
- C:\Windows\System\EXMqcDP.exe
  C:\Windows\System\EXMqcDP.exe
  2⤵
  PID:8996
- C:\Windows\System\fgdKZOZ.exe
  C:\Windows\System\fgdKZOZ.exe
  2⤵
  PID:9036
- C:\Windows\System\TERSPQX.exe
  C:\Windows\System\TERSPQX.exe
  2⤵
  PID:9072
- C:\Windows\System\qqUlAAG.exe
  C:\Windows\System\qqUlAAG.exe
  2⤵
  PID:9100
- C:\Windows\System\IMfxjcq.exe
  C:\Windows\System\IMfxjcq.exe
  2⤵
  PID:9116
- C:\Windows\System\tcFzdNE.exe
  C:\Windows\System\tcFzdNE.exe
  2⤵
  PID:9140
- C:\Windows\System\wIhGFzS.exe
  C:\Windows\System\wIhGFzS.exe
  2⤵
  PID:9188
- C:\Windows\System\vmRrbIW.exe
  C:\Windows\System\vmRrbIW.exe
  2⤵
  PID:8232
- C:\Windows\System\sAegULl.exe
  C:\Windows\System\sAegULl.exe
  2⤵
  PID:8248
- C:\Windows\System\TXknCGL.exe
  C:\Windows\System\TXknCGL.exe
  2⤵
  PID:7900
- C:\Windows\System\ufDtXsL.exe
  C:\Windows\System\ufDtXsL.exe
  2⤵
  PID:8284
- C:\Windows\System\bQqSFvr.exe
  C:\Windows\System\bQqSFvr.exe
  2⤵
  PID:8356
- C:\Windows\System\MGqdVLr.exe
  C:\Windows\System\MGqdVLr.exe
  2⤵
  PID:8468
- C:\Windows\System\DuoRYeU.exe
  C:\Windows\System\DuoRYeU.exe
  2⤵
  PID:8544
- C:\Windows\System\ZbOLSGp.exe
  C:\Windows\System\ZbOLSGp.exe
  2⤵
  PID:8520
- C:\Windows\System\YIbMKtB.exe
  C:\Windows\System\YIbMKtB.exe
  2⤵
  PID:8588
- C:\Windows\System\PjSghIJ.exe
  C:\Windows\System\PjSghIJ.exe
  2⤵
  PID:8452
- C:\Windows\System\cszhUwN.exe
  C:\Windows\System\cszhUwN.exe
  2⤵
  PID:8492
- C:\Windows\System\tdstZiG.exe
  C:\Windows\System\tdstZiG.exe
  2⤵
  PID:8840
- C:\Windows\System\CHXkrXX.exe
  C:\Windows\System\CHXkrXX.exe
  2⤵
  PID:8804
- C:\Windows\System\pKOuiJw.exe
  C:\Windows\System\pKOuiJw.exe
  2⤵
  PID:8676
- C:\Windows\System\wQOjFbE.exe
  C:\Windows\System\wQOjFbE.exe
  2⤵
  PID:8900
- C:\Windows\System\kbTkpmV.exe
  C:\Windows\System\kbTkpmV.exe
  2⤵
  PID:9032
- C:\Windows\System\WedVKTW.exe
  C:\Windows\System\WedVKTW.exe
  2⤵
  PID:8980
- C:\Windows\System\YwYkNsL.exe
  C:\Windows\System\YwYkNsL.exe
  2⤵
  PID:9052
- C:\Windows\System\hQbbBdL.exe
  C:\Windows\System\hQbbBdL.exe
  2⤵
  PID:9112
- C:\Windows\System\nJXWkgw.exe
  C:\Windows\System\nJXWkgw.exe
  2⤵
  PID:9128
- C:\Windows\System\uiigESh.exe
  C:\Windows\System\uiigESh.exe
  2⤵
  PID:9164
- C:\Windows\System\JfteAwr.exe
  C:\Windows\System\JfteAwr.exe
  2⤵
  PID:8280
- C:\Windows\System\QyKDqCY.exe
  C:\Windows\System\QyKDqCY.exe
  2⤵
  PID:8328
- C:\Windows\System\GYRGzAZ.exe
  C:\Windows\System\GYRGzAZ.exe
  2⤵
  PID:8264
- C:\Windows\System\nrgLLGi.exe
  C:\Windows\System\nrgLLGi.exe
  2⤵
  PID:8408
- C:\Windows\System\GnOidUT.exe
  C:\Windows\System\GnOidUT.exe
  2⤵
  PID:8844
- C:\Windows\System\HQGVzTj.exe
  C:\Windows\System\HQGVzTj.exe
  2⤵
  PID:8960
- C:\Windows\System\KLWRCVv.exe
  C:\Windows\System\KLWRCVv.exe
  2⤵
  PID:8836
- C:\Windows\System\OjgcgYi.exe
  C:\Windows\System\OjgcgYi.exe
  2⤵
  PID:9088
- C:\Windows\System\YcKwMHA.exe
  C:\Windows\System\YcKwMHA.exe
  2⤵
  PID:8916
- C:\Windows\System\izYMTpZ.exe
  C:\Windows\System\izYMTpZ.exe
  2⤵
  PID:9096
- C:\Windows\System\gmmEBYg.exe
  C:\Windows\System\gmmEBYg.exe
  2⤵
  PID:8444
- C:\Windows\System\UMcFOFj.exe
  C:\Windows\System\UMcFOFj.exe
  2⤵
  PID:9168
- C:\Windows\System\MteIUuU.exe
  C:\Windows\System\MteIUuU.exe
  2⤵
  PID:8608
- C:\Windows\System\MRfrYdG.exe
  C:\Windows\System\MRfrYdG.exe
  2⤵
  PID:8720
- C:\Windows\System\pQoKTFR.exe
  C:\Windows\System\pQoKTFR.exe
  2⤵
  PID:8820
- C:\Windows\System\ekoaNMH.exe
  C:\Windows\System\ekoaNMH.exe
  2⤵
  PID:9092
- C:\Windows\System\ViAUyNc.exe
  C:\Windows\System\ViAUyNc.exe
  2⤵
  PID:8372
- C:\Windows\System\HiyZKsR.exe
  C:\Windows\System\HiyZKsR.exe
  2⤵
  PID:9068
- C:\Windows\System\ZXqDYpe.exe
  C:\Windows\System\ZXqDYpe.exe
  2⤵
  PID:8624
- C:\Windows\System\PiosfZs.exe
  C:\Windows\System\PiosfZs.exe
  2⤵
  PID:9124
- C:\Windows\System\DDEJVHf.exe
  C:\Windows\System\DDEJVHf.exe
  2⤵
  PID:9220
- C:\Windows\System\dazFtfJ.exe
  C:\Windows\System\dazFtfJ.exe
  2⤵
  PID:9236
- C:\Windows\System\IeHkFlq.exe
  C:\Windows\System\IeHkFlq.exe
  2⤵
  PID:9256
- C:\Windows\System\YSfBSwP.exe
  C:\Windows\System\YSfBSwP.exe
  2⤵
  PID:9272
- C:\Windows\System\ZsitydH.exe
  C:\Windows\System\ZsitydH.exe
  2⤵
  PID:9292
- C:\Windows\System\vnaSTLR.exe
  C:\Windows\System\vnaSTLR.exe
  2⤵
  PID:9312
- C:\Windows\System\HbCoENV.exe
  C:\Windows\System\HbCoENV.exe
  2⤵
  PID:9348
- C:\Windows\System\fHQpgyX.exe
  C:\Windows\System\fHQpgyX.exe
  2⤵
  PID:9372
- C:\Windows\System\SykHvzC.exe
  C:\Windows\System\SykHvzC.exe
  2⤵
  PID:9388
- C:\Windows\System\bMithje.exe
  C:\Windows\System\bMithje.exe
  2⤵
  PID:9404
- C:\Windows\System\RdIwbAF.exe
  C:\Windows\System\RdIwbAF.exe
  2⤵
  PID:9420
- C:\Windows\System\KjKONHa.exe
  C:\Windows\System\KjKONHa.exe
  2⤵
  PID:9436
- C:\Windows\System\EDuVdTe.exe
  C:\Windows\System\EDuVdTe.exe
  2⤵
  PID:9452
- C:\Windows\System\YsJjVop.exe
  C:\Windows\System\YsJjVop.exe
  2⤵
  PID:9468
- C:\Windows\System\BNHhFAM.exe
  C:\Windows\System\BNHhFAM.exe
  2⤵
  PID:9484
- C:\Windows\System\KlBuiOA.exe
  C:\Windows\System\KlBuiOA.exe
  2⤵
  PID:9500
- C:\Windows\System\rcCKXkU.exe
  C:\Windows\System\rcCKXkU.exe
  2⤵
  PID:9516
- C:\Windows\System\XkRUwlp.exe
  C:\Windows\System\XkRUwlp.exe
  2⤵
  PID:9532
- C:\Windows\System\pnvROjJ.exe
  C:\Windows\System\pnvROjJ.exe
  2⤵
  PID:9552
- C:\Windows\System\ZBfPqhp.exe
  C:\Windows\System\ZBfPqhp.exe
  2⤵
  PID:9568
- C:\Windows\System\oFfzJYv.exe
  C:\Windows\System\oFfzJYv.exe
  2⤵
  PID:9584
- C:\Windows\System\NXSJWiT.exe
  C:\Windows\System\NXSJWiT.exe
  2⤵
  PID:9600
- C:\Windows\System\aWRDASz.exe
  C:\Windows\System\aWRDASz.exe
  2⤵
  PID:9616
- C:\Windows\System\YnbtwxX.exe
  C:\Windows\System\YnbtwxX.exe
  2⤵
  PID:9632
- C:\Windows\System\qWLnIwQ.exe
  C:\Windows\System\qWLnIwQ.exe
  2⤵
  PID:9648
- C:\Windows\System\rtDcLLx.exe
  C:\Windows\System\rtDcLLx.exe
  2⤵
  PID:9664
- C:\Windows\System\uYvVWFH.exe
  C:\Windows\System\uYvVWFH.exe
  2⤵
  PID:9680
- C:\Windows\System\BhYmjpp.exe
  C:\Windows\System\BhYmjpp.exe
  2⤵
  PID:9696
- C:\Windows\System\uRuyyAk.exe
  C:\Windows\System\uRuyyAk.exe
  2⤵
  PID:9712
- C:\Windows\System\frumSJs.exe
  C:\Windows\System\frumSJs.exe
  2⤵
  PID:9728
- C:\Windows\System\faIzyLH.exe
  C:\Windows\System\faIzyLH.exe
  2⤵
  PID:9744
- C:\Windows\System\hvgKNZI.exe
  C:\Windows\System\hvgKNZI.exe
  2⤵
  PID:9760
- C:\Windows\System\LMavYdF.exe
  C:\Windows\System\LMavYdF.exe
  2⤵
  PID:9776
- C:\Windows\System\pWiQQZu.exe
  C:\Windows\System\pWiQQZu.exe
  2⤵
  PID:9792
- C:\Windows\System\ImrBUvf.exe
  C:\Windows\System\ImrBUvf.exe
  2⤵
  PID:9808
- C:\Windows\System\HLseOMU.exe
  C:\Windows\System\HLseOMU.exe
  2⤵
  PID:9824
- C:\Windows\System\VAyDnJg.exe
  C:\Windows\System\VAyDnJg.exe
  2⤵
  PID:9844
- C:\Windows\System\PIbTsdu.exe
  C:\Windows\System\PIbTsdu.exe
  2⤵
  PID:9860
- C:\Windows\System\kPdutQP.exe
  C:\Windows\System\kPdutQP.exe
  2⤵
  PID:9876
- C:\Windows\System\duVeqDJ.exe
  C:\Windows\System\duVeqDJ.exe
  2⤵
  PID:9892
- C:\Windows\System\DZnKAom.exe
  C:\Windows\System\DZnKAom.exe
  2⤵
  PID:9908
- C:\Windows\System\VpKnjRT.exe
  C:\Windows\System\VpKnjRT.exe
  2⤵
  PID:9932
- C:\Windows\System\xxxdDVg.exe
  C:\Windows\System\xxxdDVg.exe
  2⤵
  PID:9948
- C:\Windows\System\uXaWqwr.exe
  C:\Windows\System\uXaWqwr.exe
  2⤵
  PID:9964
- C:\Windows\System\yZVNPol.exe
  C:\Windows\System\yZVNPol.exe
  2⤵
  PID:9984
- C:\Windows\System\ltZyIcX.exe
  C:\Windows\System\ltZyIcX.exe
  2⤵
  PID:10000
- C:\Windows\System\vWaMREt.exe
  C:\Windows\System\vWaMREt.exe
  2⤵
  PID:10016
- C:\Windows\System\KcqePci.exe
  C:\Windows\System\KcqePci.exe
  2⤵
  PID:10032
- C:\Windows\System\CepuKiG.exe
  C:\Windows\System\CepuKiG.exe
  2⤵
  PID:10052
- C:\Windows\System\siRTclj.exe
  C:\Windows\System\siRTclj.exe
  2⤵
  PID:10068
- C:\Windows\System\wpshlgO.exe
  C:\Windows\System\wpshlgO.exe
  2⤵
  PID:10088
- C:\Windows\System\HhmXKgS.exe
  C:\Windows\System\HhmXKgS.exe
  2⤵
  PID:10104
- C:\Windows\System\iLkmFRl.exe
  C:\Windows\System\iLkmFRl.exe
  2⤵
  PID:10120
- C:\Windows\System\njXiSLL.exe
  C:\Windows\System\njXiSLL.exe
  2⤵
  PID:10140
- C:\Windows\System\RPlWbKx.exe
  C:\Windows\System\RPlWbKx.exe
  2⤵
  PID:10156
- C:\Windows\System\clalFDS.exe
  C:\Windows\System\clalFDS.exe
  2⤵
  PID:10172
- C:\Windows\System\CybFUvl.exe
  C:\Windows\System\CybFUvl.exe
  2⤵
  PID:10188
- C:\Windows\System\UjGTafh.exe
  C:\Windows\System\UjGTafh.exe
  2⤵
  PID:10208
- C:\Windows\System\fCyekko.exe
  C:\Windows\System\fCyekko.exe
  2⤵
  PID:10224
- C:\Windows\System\tCEFewo.exe
  C:\Windows\System\tCEFewo.exe
  2⤵
  PID:8448
- C:\Windows\System\rEdftva.exe
  C:\Windows\System\rEdftva.exe
  2⤵
  PID:8404
- C:\Windows\System\TaDvIrx.exe
  C:\Windows\System\TaDvIrx.exe
  2⤵
  PID:9284
- C:\Windows\System\LCkpBvd.exe
  C:\Windows\System\LCkpBvd.exe
  2⤵
  PID:9268
- C:\Windows\System\LPPCOnW.exe
  C:\Windows\System\LPPCOnW.exe
  2⤵
  PID:9320
- C:\Windows\System\QJZPqhn.exe
  C:\Windows\System\QJZPqhn.exe
  2⤵
  PID:9344
- C:\Windows\System\khAkzXl.exe
  C:\Windows\System\khAkzXl.exe
  2⤵
  PID:9360
- C:\Windows\System\liaSnKt.exe
  C:\Windows\System\liaSnKt.exe
  2⤵
  PID:9384
- C:\Windows\System\sIcJOhd.exe
  C:\Windows\System\sIcJOhd.exe
  2⤵
  PID:9416
- C:\Windows\System\AmxbhEu.exe
  C:\Windows\System\AmxbhEu.exe
  2⤵
  PID:9476
- C:\Windows\System\IHpBEzq.exe
  C:\Windows\System\IHpBEzq.exe
  2⤵
  PID:9464
- C:\Windows\System\paLLjqf.exe
  C:\Windows\System\paLLjqf.exe
  2⤵
  PID:9524
- C:\Windows\System\SvljUrL.exe
  C:\Windows\System\SvljUrL.exe
  2⤵
  PID:9548
- C:\Windows\System\oRKNPLZ.exe
  C:\Windows\System\oRKNPLZ.exe
  2⤵
  PID:9592
- C:\Windows\System\WdpDAoT.exe
  C:\Windows\System\WdpDAoT.exe
  2⤵
  PID:9624
- C:\Windows\System\MKweHzQ.exe
  C:\Windows\System\MKweHzQ.exe
  2⤵
  PID:9704
- C:\Windows\System\qYQjCjo.exe
  C:\Windows\System\qYQjCjo.exe
  2⤵
  PID:9740
- C:\Windows\System\GAKCNgm.exe
  C:\Windows\System\GAKCNgm.exe
  2⤵
  PID:9840
- C:\Windows\System\USXjrFZ.exe
  C:\Windows\System\USXjrFZ.exe
  2⤵
  PID:9852
- C:\Windows\System\iXNqUEB.exe
  C:\Windows\System\iXNqUEB.exe
  2⤵
  PID:9888
- C:\Windows\System\EseJRPT.exe
  C:\Windows\System\EseJRPT.exe
  2⤵
  PID:9940
- C:\Windows\System\kUjdqNV.exe
  C:\Windows\System\kUjdqNV.exe
  2⤵
  PID:9928
- C:\Windows\System\uAWyhSk.exe
  C:\Windows\System\uAWyhSk.exe
  2⤵
  PID:9956
- C:\Windows\System\KAVqiaN.exe
  C:\Windows\System\KAVqiaN.exe
  2⤵
  PID:9996
- C:\Windows\System\NOpkIRu.exe
  C:\Windows\System\NOpkIRu.exe
  2⤵
  PID:10024
- C:\Windows\System\lucylhH.exe
  C:\Windows\System\lucylhH.exe
  2⤵
  PID:10080
- C:\Windows\System\QPPbbVA.exe
  C:\Windows\System\QPPbbVA.exe
  2⤵
  PID:10096
- C:\Windows\System\gMyVekr.exe
  C:\Windows\System\gMyVekr.exe
  2⤵
  PID:10180
- C:\Windows\System\xoZgsYv.exe
  C:\Windows\System\xoZgsYv.exe
  2⤵
  PID:10128
- C:\Windows\System\LtUSsxB.exe
  C:\Windows\System\LtUSsxB.exe
  2⤵
  PID:10196
- C:\Windows\System\vSgKJBy.exe
  C:\Windows\System\vSgKJBy.exe
  2⤵
  PID:9248
- C:\Windows\System\AbHUxKs.exe
  C:\Windows\System\AbHUxKs.exe
  2⤵
  PID:10232
- C:\Windows\System\NHCfqLZ.exe
  C:\Windows\System\NHCfqLZ.exe
  2⤵
  PID:9332
- C:\Windows\System\pjILauA.exe
  C:\Windows\System\pjILauA.exe
  2⤵
  PID:9308
- C:\Windows\System\qdLZRLc.exe
  C:\Windows\System\qdLZRLc.exe
  2⤵
  PID:9356
- C:\Windows\System\JtDjBlQ.exe
  C:\Windows\System\JtDjBlQ.exe
  2⤵
  PID:9448
- C:\Windows\System\bhhQfNC.exe
  C:\Windows\System\bhhQfNC.exe
  2⤵
  PID:9564

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AxDXvOE.exe

Filesize
1.9MB

MD5
c988313563161736e8d993438502b086

SHA1
52a847752850f557de9cb78ecace43237de0f611

SHA256
3c9b9a6dc7197bec929ef318f7253c3733dd07a6d4728737da64d7a169ed40aa

SHA512
246b9bf7e066007a18e6c33cfe2db0ffd5caade5c52faf8aa6188cde102e80b59de9cf9f72a366c60ad277e9bf1f7aa6a1618ed4cd23b066cf8bc22eaf52fe6f

Download Submit
C:\Windows\system\BbBVxSx.exe

Filesize
1.9MB

MD5
abdfe3b20f88581f681a220011597259

SHA1
624e9ae5b733f7a0ffba8b5f02a0e5048e139cc2

SHA256
7924c72c89dc920e59940ceda45717dcb8719270896af3a7f5bde74911e9aa4d

SHA512
e8e92331d4eb2237636d8442d3fc75be08a9777fc1c416ed2a7484a2ab7df6cda565157d62bbb30d1af3018917af67eeffbe83ce053098c50d893763e69165b2

Download Submit
C:\Windows\system\DXmAMnN.exe

Filesize
1.9MB

MD5
b9ca089368c9d4f96155fdea020b3129

SHA1
e752d3a9f3349756f8d207ce6c25537fc9e7a611

SHA256
0a116a7e9149ee6b6e02388f1ad8bc825453e0691a6a66597a06fb59ac2a5bbc

SHA512
07ee8a2360456970ba5db67460e1a047488cd4a8949bd718af8e74a7a975466eeac64b47c815c69aa85050913d23c60e2a5919c094ae50091d12fa107b0a829e

Download Submit
C:\Windows\system\EPYzuQo.exe

Filesize
1.9MB

MD5
3269f526bad2e4475b41b61d535ea827

SHA1
77e30dcc672ea6337957fa0c0c34a541a90ec4c8

SHA256
c5979003023e2a60a69a7638393bf6763a49f5b68ab3a653f052165371220163

SHA512
67e4bd91dcf641b2ee85a139b5f49fdf0160e2ca4f8b7ab6c8cdead898e1c389588329279077eb969151f36d240dc57e4c8e754ea7ee2fef4a023049bb2664b4

Download Submit
C:\Windows\system\EommRSn.exe

Filesize
1.9MB

MD5
a33f3345c18138457ec77b138adaa01d

SHA1
61f3ae61593366b2725d762aa1b40925eec433cd

SHA256
a16be422126dc79ab8d7cbee442cd56ab7f883e3af5f088cf823b0b38bba3fe4

SHA512
6f8f587a754287a56589e98498b66aa41ff3defdb3965730df23f7a3006c24e83468cdfe9d5497be0505e42f8cad6a58ddfcbfc01b452d384de5bcdfcc5448e6

Download Submit
C:\Windows\system\FCxIPYs.exe

Filesize
1.9MB

MD5
fbf7391a036439568551cf675233ab46

SHA1
fb37d8530a7f528fe3cfcb10a920fa881f438030

SHA256
b9fc84fea286c58e46d2897a07388f9015fb3ae517e99cbad34d2885569ad424

SHA512
cf251a696bdd322171d12d46032123ac007844ea9f1475b1f23fa7d9bec6e7504fbec2045b6ab72128dc321380408ec65d9d66cced04fbad39d75bf00f1fd018

Download Submit
C:\Windows\system\FZuGeer.exe

Filesize
1.9MB

MD5
01adbae5ec180c577e30e220bec318e6

SHA1
0cf07c75cf9e0647b17f31acb26ddfc2a382c3c4

SHA256
3a6870399a8b9b2693971b56dcec1963a2fbdd2504711326081db855bc9d5c7f

SHA512
7247a63e5f0952fd579d7169deb86d7200f1b5d38318152dbf5cdce28036aea0a149db73420814af6312adcea065d519cf8624cfc4ebb227beb1dd0db3c24ad7

Download Submit
C:\Windows\system\HFgJmxO.exe

Filesize
1.9MB

MD5
8a83248c398afa2499d306d6f0067a13

SHA1
ac535c1345b91f69b3b09cdedad5b8f602d5967c

SHA256
aeb97639577535a2f734f3f815ed24d3e74722c790fdcc6349c2178f23ffe5a4

SHA512
abf3ccf572b6566f5c500fe6bf93982398468408d572df35890a7b45ea56c643af860675177c6603de4830b4d8232aa6a9f9c9ddd4e83f142687185b5968ebd6

Download Submit
C:\Windows\system\IWcCOrU.exe

Filesize
1.9MB

MD5
03266d9d887042e3e010a50dac8c2d7d

SHA1
5638f6dc0772a1e053c7aa19817a7dddfb6e535e

SHA256
44c27eebd2129f29ab8d9e555c95ac0a3992d59a18fb7d7297cc5baca7e286a9

SHA512
5bf8c56b3edbfa451e3a9862cecc6986c6cdab6be7e92ae76354b3b0514fca40a01cb1650ad86cb171668b24d6f7abceee012bd18fa16c7041323db6b9bcc4c5

Download Submit
C:\Windows\system\MLcyGGd.exe

Filesize
1.9MB

MD5
e32d63ac5c9353c8ca7bde97bff9a228

SHA1
22c3cf06e73553ed755e6f0b9194870ace107dfe

SHA256
75ba338d5e1c7ddd069c08980fdf67000fb427a212827f130984498ef1c22aed

SHA512
bfd52bdf5e8d18a3a2387dc479330882b76b7cc444cedceceaad2b294e5bb47fac3d3b24a9e4fd23e72e8b984f75969b4bf4fd0375a099c98facd6a758b45bd1

Download Submit
C:\Windows\system\OQhdkAv.exe

Filesize
1.9MB

MD5
bdcd6bbb45dd9d02c648bd8511ec9459

SHA1
1d6c130956cbc2a0638c0a0374774cd40e20738c

SHA256
4b0f562830cecd5ba4c9c5e6dddcb9cd9ad7b5bb3e4c3605bbd65427ed046b04

SHA512
ef8ab4dd92beb47a8df4cfff4f621089de17962777494c535f65928b0352ba8a71fe6d702c660c69407ae1094be6f68f63c8b2eaf52c07fd8075c317f6831007

Download Submit
C:\Windows\system\PNVgRsQ.exe

Filesize
1.9MB

MD5
caa1f09e813b8b728f1947dc933d26f0

SHA1
a99e17a911e205c37be2806aa48b8af6355baa93

SHA256
cc70de9048f6e0e3d3dc1b6235cdfc984687e814c53c582260053bf6fee84122

SHA512
13ba5fb051685dfb87b30dd29b0312453645df5c5298b273e15d70d5aca1e3fef48f148421d1a44edde360deb6daa5ffc94e1a8599fff48cfa6bdb46e8a4a069

Download Submit
C:\Windows\system\QPvrOPd.exe

Filesize
1.9MB

MD5
16dac80c818014a30946747e9d045a8d

SHA1
cbe5d9b6c0fdd8b52e99c2ac93dc87eb9c3b0514

SHA256
41b9d3528620a356288f2ac373ce71d5d060e4510244ff47a250ff644bdeb76c

SHA512
f75c924f3771f1d11729614f86554be786a23cab7fde6bb1f13f38b6fe0f2c7ce3d88c03c7260487be1c9d65e4420c89419d42d67752cc02058c18fed0293362

Download Submit
C:\Windows\system\RDaeZxd.exe

Filesize
1.9MB

MD5
cbb9d06d697d191a270cce05bcf19524

SHA1
f3a008c0f71794df725214c4139d3a22d7a33ac3

SHA256
097813395b39da3848d3a27bdee3a992cc52bdd70499069272a2c65d75956fa7

SHA512
03479aa94084b2224e8886c39f1e60b65efb2b60b75b6986cf7fbf8cc1c1664b71b39e6a32025b36ae5ac26437556783324c0eac78ea2d9c78b9543a1cd56401

Download Submit
C:\Windows\system\VpnSHFY.exe

Filesize
1.9MB

MD5
c9aa5d5d631fda736e6815feffbb6a35

SHA1
ef0a1e6943de7833204a1485b5f231b6e6bc4303

SHA256
e89b3a97656b2ea4b0de2bf3631ea6444413a9a678b7fae70eca6d2b50a12e96

SHA512
932ef8b7425af96710efd6e8977ada17377404ddb1329791ae01379ed44fa02215945e9250410a5618168627ca8807523440c2edf6f424f0c8a9412913789147

Download Submit
C:\Windows\system\WnxFZdb.exe

Filesize
1.9MB

MD5
cd86f63793bbff21c4467bde39ca4cf1

SHA1
23b23b800aa4a51f3c2ae99e95c8e21601f041d3

SHA256
ed44e254199e8f64efcaa1919f92b12071da265a802588f5d162a081ea1a2909

SHA512
d4d18442b0b238038610257f2c1a2257fd94e716d4dd1fae3ab6dc67c52d1ffe8ee0ac2609bf2981518dadb0e9396a19c5218536e8fc8367cdf2c1a187ae8f0d

Download Submit
C:\Windows\system\bTegPku.exe

Filesize
1.9MB

MD5
bb0562450e31e184e966c3e1df530d19

SHA1
399d8b6092cc8d0495247683405099ffb9d3e21f

SHA256
572332816a7e39ea46cf35eb702921f409e2ec937e5324e9dd256774f50e6dc9

SHA512
65e778c8036e320a870acea1cfba370b3c7c960826d0eb3d28d4d05b18c66fc2c901e40e3752b5188abab359e9ad9be26e6d02b10c3cdd4641c34f3524505d80

Download Submit
C:\Windows\system\cQzWJot.exe

Filesize
1.9MB

MD5
9fc5b3617d3d7e4340dbb403b9ca09be

SHA1
02822bd7c3cf313ae44184de1db21ca9a6c19de7

SHA256
d639375a9236be019c099da461ec355734687efb692aca775291af18d6790b87

SHA512
ca9a6b64c5a64802ff33f6474b849c0136343209cf51ba7dca78a031007b38d728d58464beaca1a37b15d0314d5b7726782f58fc01e35649fbdce3730ea6a0dd

Download Submit
C:\Windows\system\gClwLOC.exe

Filesize
1.9MB

MD5
eb11d41298af750d1f81345b5b12826c

SHA1
0eac987ae4f167bffb6297d9a839b6089e863764

SHA256
446446f5df33fc64ede106e0f676b778f8cf59ae66baab9ffeb64b5db3a16bc8

SHA512
e05936812118fcb67834f18c0ce2025641d32bc5c5a016edbc4226e59c3e3ae69fe8a77e69b051d5e209716ab10f8400762d18af4aaadec8ff348c2026ca97cb

Download Submit
C:\Windows\system\hszldne.exe

Filesize
1.9MB

MD5
2559336859024ce63eb579fa74cbeaa2

SHA1
1d91a1c7a49af0549d1a9caa956a105a3cdd6696

SHA256
6d6a23a7a5f02eb8cef567c7fb868e05363196ccb598b8d17caf9b00ca22df16

SHA512
1b129ec9f26055f926d513e531f5f1d336ee26d1ddbee7a23b10ff4a70b61871dcbcf69f816301e079b961bf3a14ed3f37f88041d880be17f385b93ad90b87c0

Download Submit
C:\Windows\system\itQxlQZ.exe

Filesize
1.9MB

MD5
d4b9b4f77f2bedefcab2b814a828405e

SHA1
b7e7732e3e445834510867a547a1dda472c9e7ec

SHA256
04c752bb2c7547ee569d4f36f30a5afd53ac411585ddb6a0d2b0b896a3ccff97

SHA512
f223e4beae9c4949b24437def4c21c5f481eff7176c6c381b1fc0623f74965322274b7e13ada6eccdbd45e6f607b1dd9ebf67dae3964b0a7d47e60a70ba5eb89

Download Submit
C:\Windows\system\nHaZokT.exe

Filesize
1.9MB

MD5
081783e72d4c20e2ae40c6a8d0b65c28

SHA1
e3b2cef7f83374a64b69d828b7f2346ef3c7d6b2

SHA256
272b0f12f1a6537eacad1e34b95dc0d38da7242570f75121dd9bcf685b736c3e

SHA512
cd7ed80635c541b7a1360a9012a1eb9b211b12228a854eadee23680831aab2d96e59b095841ecab53029a711227112730755600701581123f19f8997141eb1d0

Download Submit
C:\Windows\system\nQnwKRG.exe

Filesize
1.9MB

MD5
8c72f68269028324ddf13be0efa9eefc

SHA1
073ff9ed5b96b2087f5ac355e2598c8b51f5150a

SHA256
9ea3489b486e655bda2f54ba0363eeea6af9c54499541d6d7243761d43bf5101

SHA512
f8c18f73a75ff889402fa5a4ac392e9a79a8eefe984f4a5ffbb778c040831ced5b5d608d6b69e4350ecea43ddce8d2fb91326a41a8df2333bc93c1318b2e44a0

Download Submit
C:\Windows\system\oZBlnhf.exe

Filesize
1.9MB

MD5
def7b497297b8a8e285058a6a313e3bb

SHA1
d6bf57de0a2e50c8416c0617b31b894c350e0d95

SHA256
bf9d88cdabb55173f8abe5272010fb2e765f7b2842e14b31d84d8279abe9b6be

SHA512
5f487c697fc618d200c8d16e59f9ac7f7ffc1fdefb4588512c4b2f7c4606bdee4e39366f09aff28e07cda0bd224456f9b3facd9ba5e755d4c8564a2a20749160

Download Submit
C:\Windows\system\uyWYcvZ.exe

Filesize
1.9MB

MD5
b6e2ed0deab434225175b25b24fa654e

SHA1
307181950284c9d6797a229ede8da8ea7b754b11

SHA256
ef6e55d78a0c39eac2e740128c845b87fbb99b4cd357f29e330fde70d2f25924

SHA512
fb530c74e7cd53ce2deb9125818f1091f52a5d407aee3b046da4f9e15f22de1692e11dabbc95445f5858795983a051bac7db73f4ce5a59d846618ab5a23e4d51

Download Submit
C:\Windows\system\wmMSqGt.exe

Filesize
1.9MB

MD5
0e6288cd1c84ceefd5b19e8ff071ad86

SHA1
f86483023dfc603555f4541d7ef6dae5949267be

SHA256
b8d07f7f4cb4c1f2a5f4e62e1a6e3a36dbb89a5b11e8b9796b34c2e058fba8a4

SHA512
452677dae0d42e9812dd2d938e923989f1b58cf3c9863c4cf2e0ea25c2db27f898ad903fec13ff1d07b99d5ad35dec1df297e5bc6452a1726e2c04d553eb4433

Download Submit
C:\Windows\system\xSJITcv.exe

Filesize
1.9MB

MD5
8afc1165af02a91399af6474a7b08700

SHA1
d1ee49336d814c2274a2681fe8887a80fc9b4e02

SHA256
74c6edef441f480bab208550bdfa63894d00bfdb7f6a7b99a1c47e7ea23462b9

SHA512
0992124533872f6a4e59c4cf85727a0fc1f6640c40046b493ebf58d73c23cfce8e2a6fb855337dbad3a297b2c33c8cb7a73e2eaa475f1648bc53ebade15aba98

Download Submit
C:\Windows\system\yfmuyaH.exe

Filesize
1.9MB

MD5
8643122c03034f6df4efa131a2d33e8c

SHA1
d51dad2c1835ad5c2bd6ad5a359c40c6257dd6ff

SHA256
6136a2343c25a9a38b903df3ea0080c391ce3aa37ee3ab1417667fc22e55752f

SHA512
881b44c8c485fdd72646c080a23e883a402b1bb8e31f3f57611ebf20b472204dcdc99556e56f33c2ee637b71fb7a2b82da61d75e08353ac77f276ae6a4548e33

Download Submit
C:\Windows\system\ytCawSA.exe

Filesize
1.9MB

MD5
4aa9c89b8c9821610f225a0205057bb6

SHA1
cc0b238064534db8c204d865d9b070be065ff706

SHA256
2045d872aef65f6877f68ad2443eccbea819b897b7a81ebd8df3b08869eaa95a

SHA512
52240f3fe4226ba74541e7bc4ca3a57dd74c786ec9eb5748411c2805182f1283d256196add54eef4c1766b836593aa39c30ed2e7a950bbd858acea63984172e8

Download Submit
\Windows\system\ErqshMF.exe

Filesize
1.9MB

MD5
a1ca560498d57bfc5a08f55a892854a6

SHA1
c3e133848ee73db967d0fec7da0cb26f71ab3287

SHA256
49b0cc4c9d8d14fec8362f883dbc023817d28a1621e13beaa4e7c2d91cff662b

SHA512
8dba8fbfe79ce7f8896ef10e21795cef5f78fb86ac700b116e8f4bbeef5b34b014d25d674c8d8dadedc8af1654bd7f08c4c277854912a0ecef6f3964b41b46b3

Download Submit
\Windows\system\iburKka.exe

Filesize
1.9MB

MD5
7633ec8ceb83c0519d17cf61249af2b6

SHA1
4f919555e23e1570d49a458ca9f63dc60238ce3b

SHA256
13d76926d37fbe9d15e73b2e4e06d773a125df7389f975b67886d7dfe42bc12f

SHA512
3c1a204ce8c8bd557e395816a016d0a12c653e039fee6fd38dfa8b83a6813bfbc43d41946efaad665caac38f7d143c340cb1a4ccb1038a9e6861a5c9a4f97b22

Download Submit
\Windows\system\kPlmZmz.exe

Filesize
1.9MB

MD5
29b78e40fd8d0ce3b729ca018bd2eeed

SHA1
a55c67fb71e6f135955da4c56587181b12ddcd73

SHA256
06c9d9896a398565bf9a1cffddf86836571c169875bfd9d739b8de1f534bbb4d

SHA512
87fc6242f1796bab1ef02bab2c67c0db8dd96f14435b1401d9473b932dc76a99966a247a007c47fe0579779f335185b1cb54b4b33be4babe8d2aacab7ee965f8

Download Submit
memory/2400-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download